Vụ Kiện Liên Quan Đến Lừa Đảo SIM-Swap Tại Canada
Một quản lý nhà thuốc tại Canada, Raelene Vandenbosch, đang tiến hành kiện một công ty viễn thông và một nền tảng giao dịch sau khi mất 12,58 bitcoins, hiện trị giá hơn 1,36 triệu đô la, trong một vụ lừa đảo SIM-swap tinh vi.
Chi Tiết Vụ Lừa Đảo
Vandenbosch cáo buộc rằng cô đã mất 12,57969337 bitcoins, tương đương khoảng 1,359,246 đô la, do một vụ lừa đảo SIM-swap tinh vi. Đơn kiện của cô được nộp chống lại công ty viễn thông Rogers Communications và Match Transact Inc., cho rằng sự mất mát nghiêm trọng này là do sự lơ là trong bảo mật của một nhân viên tại cửa hàng điện thoại di động.
Theo một báo cáo trích dẫn hồ sơ tòa án của Vandenbosch, kế hoạch tinh vi nhằm chiếm đoạt tài sản kỹ thuật số của cô đã diễn ra vào khoảng ngày 30 tháng 6 năm 2021.
Quá Trình Xâm Nhập
Điểm yếu chính nằm ở một ki-ốt WOW! Mobile Boutique (thuộc sở hữu của Match Transact Inc.) ở Montreal. Một nhân viên tại ki-ốt này được cho là đã nhận cuộc gọi từ một cá nhân giả mạo là kỹ thuật viên của Rogers. Kỹ thuật viên giả mạo này đã thuyết phục nhân viên không nghi ngờ chia sẻ màn hình máy tính của họ, cho phép hacker “truy cập không giới hạn” vào cơ sở dữ liệu khách hàng của Rogers.
Mặc dù Vandenbosch sống cách đó hàng nghìn km ở British Columbia, hacker, sau khi nắm được thông tin tài khoản của cô, đã có thể tải xuống thông tin đó vào một thẻ SIM mà họ đang sở hữu. Với quyền truy cập này, hacker đã tiến hành gán tài khoản của Vandenbosch cho một thẻ SIM mới, cho phép họ kiểm soát số điện thoại của cô, bao gồm cả email, tin nhắn văn bản, WhatsApp và các dịch vụ nhắn tin khác.
Phát Hiện và Hệ Quả
Vandenbosch được cho là đã phát hiện ra sự xâm phạm vào ngày hôm sau khi cô thấy mình hoàn toàn bị khóa khỏi số điện thoại và dữ liệu di động của mình. Hacker, giờ đã kiểm soát danh tính kỹ thuật số của cô, nhanh chóng truy cập vào ví tiền điện tử của cô trên Ledger và Shakepay, cuối cùng đã lấy đi tất cả bitcoins trị giá 392,704.61 đô la vào thời điểm đó.
Các Cáo Buộc và Phản Ứng
Vandenbosch, quản lý nhà thuốc từ Squamish, đang kiện vì sự cẩu thả, vi phạm quyền riêng tư và vi phạm hợp đồng. Cô cáo buộc Rogers không đủ nỗ lực để tăng cường các biện pháp bảo mật, mặc dù đã biết về nguy cơ gia tăng của các vụ lừa đảo SIM swap từ năm 2015. Cô còn cáo buộc Rogers đã không bảo vệ quyền riêng tư của cô bằng cách cho phép nhân viên ki-ốt truy cập quá mức vào thông tin cá nhân và không thực hiện các câu hỏi xác minh bắt buộc. Match Transact Inc. cũng đối mặt với các cáo buộc về sự cẩu thả và vi phạm quyền riêng tư vì đã không bảo vệ dữ liệu cá nhân của cô.
Đáp lại, cả Rogers và Match đều không thừa nhận hoặc phủ nhận các cáo buộc, mà thay vào đó kêu gọi giải quyết tranh chấp thông qua trọng tài tư nhân, viện dẫn một thỏa thuận trọng tài mà Vandenbosch đã ký như một phần của kế hoạch điện thoại di động của cô.
Quyết Định Của Tòa Án
Tuy nhiên, một quyết định gần đây của Tòa án Tối cao B.C. do Thẩm phán Anita Chan đưa ra đã tạo ra một khúc quanh phức tạp. Trong khi Thẩm phán Chan đã quyết định vào ngày 27 tháng 6 rằng phần lớn vụ án phải tiến hành trọng tài, bà đã tạo ra một ngoại lệ cho phần yêu cầu của Vandenbosch tìm kiếm một sự thừa nhận công khai về hành vi sai trái. Yêu cầu cụ thể này, thẩm phán đã quyết định, có thể tiến hành tại tòa án công khai do những tác động liên quan đến lợi ích công cộng.
Đội ngũ pháp lý của Vandenbosch, do Alexia Majidi của Hammerco Lawyers dẫn dắt, được cho là vẫn chưa quyết định về các bước tiếp theo trong khi Vandenbosch từ chối bình luận.
