Einleitung
Eine kanadische Apothekenleiterin verklagt ein Telekommunikationsunternehmen sowie eine Handelsplattform, nachdem sie 12,58 Bitcoins – derzeit über 1,36 Millionen Dollar wert – in einem ausgeklügelten SIM-Swap-Betrug verloren hat.
Details des Falls
Raelene Vandenbosch, die in einen Millionenprozess verwickelt ist, behauptet, sie habe 12,57969337 Bitcoins verloren, die auf etwa 1.359.246 Dollar geschätzt werden. Ihre Klage, eingereicht gegen das Telekommunikationsunternehmen Rogers Communications und Match Transact Inc., führt den verheerenden Verlust auf ein Sicherheitsversagen eines Mitarbeiters eines Handygeschäfts zurück.
Laut einem Bericht, der sich auf Vandenboschs Gerichtsunterlagen stützt, entwickelte sich das ausgeklügelte Schema zur Entführung ihrer digitalen Vermögenswerte am oder um den 30. Juni 2021. Der zentrale Punkt der Verwundbarkeit war ein WOW! Mobile Boutique Kiosk in Montreal, der im Besitz von Match Transact Inc. ist.
Der Betrugsablauf
Ein Angestellter dieses Kiosks soll einen Anruf von einer Person erhalten haben, die sich als Techniker von Rogers ausgab. Dieser falsche Techniker überzeugte den ahnungslosen Angestellten, seinen Computerbildschirm zu teilen, wodurch der Hacker „uneingeschränkten Zugang“ zu einer Rogers-Kundendatenbank erhielt.
Obwohl Vandenbosch auf der anderen Seite des Landes in British Columbia lebt, konnte der Hacker, der nun Zugang zu ihren Kontoinformationen hatte, diese auf eine SIM-Karte in seinem Besitz herunterladen. Mit diesem Zugang beauftragte der Hacker, Vandenboschs Konto einer neuen SIM-Karte zuzuordnen, wodurch er die Kontrolle über ihre Telefonnummer, einschließlich ihrer E-Mails, Textnachrichten, WhatsApp und anderer Messaging-Dienste, erhielt.
Vandenbosch entdeckte den Sicherheitsvorfall Berichten zufolge am folgenden Tag, als sie feststellte, dass sie vollständig von ihrer Telefonnummer und mobilen Daten ausgeschlossen war. Der Hacker, der nun die Kontrolle über ihre digitale Identität hatte, erhielt schnell Zugang zu ihren Kryptowährungs-Wallets auf Ledger und Shakepay und stahl letztendlich alle Bitcoins, die zu diesem Zeitpunkt einen Wert von 392.704,61 Dollar hatten.
Rechtliche Schritte
Vandenbosch, Apothekenleiterin aus Squamish, verklagt wegen Fahrlässigkeit, Verletzung der Privatsphäre und Vertragsbruch. Sie beschuldigt Rogers, es versäumt zu haben, seine Sicherheitsmaßnahmen angemessen zu verstärken, obwohl das Unternehmen seit 2015 über das steigende Risiko von SIM-Swap-Betrügereien informiert war.
Sie behauptet weiter, dass Rogers es versäumt habe, ihre Privatsphäre zu schützen, indem es den Kioskmitarbeitern übermäßigen Zugang zu persönlichen Informationen gewährt und keine obligatorischen Verifizierungsfragen durchgesetzt hat. Match Transact Inc. sieht sich Vorwürfen der Fahrlässigkeit und der Verletzung der Privatsphäre gegenüber, weil es versäumt hat, ihre persönlichen Daten zu schützen.
Reaktion der Unternehmen
Als Antwort haben weder Rogers noch Match die Vorwürfe zugegeben oder bestritten, sondern plädierten dafür, den Streit durch private Schiedsgerichtsbarkeit zu lösen und verwiesen auf eine Schiedsvereinbarung, die Vandenbosch im Rahmen ihres Handyplans unterzeichnet hat.
Gerichtliche Entscheidung
Ein kürzlich ergangenes Urteil des Obersten Gerichtshofs von B.C. durch Richterin Anita Chan hat jedoch eine komplexe Wendung eingeführt. Während Richterin Chan am 27. Juni entschied, dass der Großteil des Falls zur Schiedsgerichtsbarkeit weiterverfolgt werden muss, machte sie eine Ausnahme für den Teil von Vandenboschs Anspruch, der eine öffentliche Anerkennung von Fehlverhalten fordert.
Diese spezifische Forderung, entschied die Richterin, kann aufgrund ihrer öffentlichen Interessenimplikationen vor einem offenen Gericht weiterverfolgt werden.
Vandenboschs rechtliches Team, geleitet von Alexia Majidi von Hammerco Lawyers, hat Berichten zufolge noch keine Entscheidung über die nächsten Schritte getroffen, während Vandenbosch sich weigerte, einen Kommentar abzugeben.
