การฟ้องร้องจากผู้จัดการร้านขายยา
ผู้จัดการร้านขายยาชาวแคนาดากำลังฟ้องร้องบริษัทโทรคมนาคมและแพลตฟอร์มการซื้อขาย หลังจากสูญเสีย 12.58 bitcoins ซึ่งปัจจุบันมีมูลค่ามากกว่า 1.36 ล้านดอลลาร์ ในกลโกง SIM-swapping ที่ซับซ้อน
รายละเอียดของคดี
หญิงชาวแคนาดา Raelene Vandenbosch กำลังต่อสู้ทางกฎหมายมูลค่าหลายล้านดอลลาร์ โดยกล่าวว่าเธอสูญเสีย 12.57969337 bitcoins ซึ่งมีมูลค่าประมาณ 1,359,246 ดอลลาร์สหรัฐ จากกลโกง SIM-swapping ที่ซับซ้อน
คดีของเธอที่ยื่นฟ้องบริษัทโทรคมนาคม Rogers Communications และ Match Transact Inc. ระบุว่าการสูญเสียที่ร้ายแรงนี้เกิดจากการละเลยด้านความปลอดภัยของพนักงานร้านขายโทรศัพท์มือถือ
วิธีการที่แฮกเกอร์เข้าถึงข้อมูล
ตามรายงานที่อ้างถึงเอกสารของ Vandenbosch ในศาล แผนการที่ซับซ้อนในการขโมยทรัพย์สินดิจิทัลของเธอเกิดขึ้นเมื่อประมาณวันที่ 30 มิถุนายน 2021 จุดอ่อนหลักคือบูธ WOW! Mobile Boutique (ซึ่งเป็นเจ้าของโดย Match Transact Inc.) ในมอนทรีออล
พนักงานที่บูธนี้ถูกกล่าวหาว่าตอบรับสายจากบุคคลที่แกล้งทำเป็นช่างเทคนิคของ Rogers โดยช่างเทคนิคปลอมคนนี้ได้โน้มน้าวให้พนักงานที่ไม่สงสัยแชร์หน้าจอคอมพิวเตอร์ของตน ทำให้แฮกเกอร์สามารถเข้าถึงฐานข้อมูลลูกค้าของ Rogers ได้อย่างไม่จำกัด
ผลกระทบจากการโจรกรรม
แม้ว่า Vandenbosch จะอาศัยอยู่ห่างไกลในบริติชโคลัมเบีย แฮกเกอร์ที่ตอนนี้รู้ข้อมูลบัญชีของเธอสามารถดาวน์โหลดข้อมูลลงใน SIM การ์ด ที่อยู่ในความครอบครองของตนได้
ด้วยการเข้าถึงนี้ แฮกเกอร์ได้ทำการกำหนดบัญชีของ Vandenbosch ไปยัง SIM การ์ดใหม่ ทำให้พวกเขาควบคุมหมายเลขโทรศัพท์ของเธอ รวมถึงอีเมล ข้อความ SMS WhatsApp และบริการส่งข้อความอื่น ๆ
Vandenbosch รายงานว่าเธอค้นพบการละเมิดในวันถัดไปเมื่อพบว่าตนถูกล็อกออกจากหมายเลขโทรศัพท์และข้อมูลมือถือโดยสิ้นเชิง
แฮกเกอร์ที่ตอนนี้ควบคุมตัวตนดิจิทัลของเธอได้เข้าถึงกระเป๋าเงิน cryptocurrency ของเธอบน Ledger และ Shakepay อย่างรวดเร็ว และขโมย bitcoins ทั้งหมดซึ่งมีมูลค่า 392,704.61 ดอลลาร์ ในขณะนั้น
ข้อกล่าวหาและการตอบสนอง
Vandenbosch ผู้จัดการร้านขายยาจาก Squamish กำลังฟ้องร้องในข้อหาประมาท การละเมิดความเป็นส่วนตัว และการละเมิดสัญญา
เธอกล่าวหา Rogers ว่าล้มเหลวในการเสริมสร้างมาตรการด้านความปลอดภัยอย่างเพียงพอ แม้ว่าจะทราบถึงความเสี่ยงที่เพิ่มขึ้นของกลโกง SIM swap ตั้งแต่ปี 2015
นอกจากนี้เธอยังกล่าวหา Rogers ว่าล้มเหลวในการปกป้องความเป็นส่วนตัวของเธอโดยการให้พนักงานบูธเข้าถึงข้อมูลส่วนบุคคลมากเกินไปและไม่บังคับใช้คำถามการตรวจสอบที่จำเป็น
Match Transact Inc. เผชิญข้อกล่าวหาเรื่องความประมาทและการละเมิดความเป็นส่วนตัวเนื่องจากไม่สามารถปกป้องข้อมูลส่วนบุคคลของเธอได้
การดำเนินการทางกฎหมาย
ในการตอบสนอง ทั้ง Rogers และ Match ไม่ได้ยอมรับหรือปฏิเสธข้อกล่าวหา แต่สนับสนุนให้มีการแก้ไขข้อพิพาทผ่านการอนุญาโตตุลาการส่วนตัว โดยอ้างถึงข้อตกลงการอนุญาโตตุลาการที่ Vandenbosch ลงนามเป็นส่วนหนึ่งของแผนโทรศัพท์มือถือของเธอ
อย่างไรก็ตาม คำตัดสินล่าสุดของศาลสูง B.C. โดยผู้พิพากษา Anita Chan ได้แนะนำความซับซ้อนใหม่
ผู้พิพากษา Chan ตัดสินเมื่อวันที่ 27 มิถุนายน ว่าส่วนใหญ่ของคดีต้องดำเนินการไปยังการอนุญาโตตุลาการ แต่ได้ทำข้อยกเว้นสำหรับส่วนของการเรียกร้องของ Vandenbosch ที่ต้องการการยอมรับความผิดในที่สาธารณะ
คำขอนี้ ผู้พิพากษาตัดสินว่าสามารถดำเนินการในศาลเปิดได้เนื่องจากมีผลกระทบต่อสาธารณะ
ทีมกฎหมายของ Vandenbosch นำโดย Alexia Majidi จาก Hammerco Lawyers รายงานว่ายังไม่ได้ตัดสินใจเกี่ยวกับขั้นตอนถัดไปในขณะที่ Vandenbosch ปฏิเสธที่จะให้ความเห็น
