Fraude de SIM-Swapping en Canadá
Una gerente de farmacia canadiense está demandando a una empresa de telecomunicaciones y a una plataforma de trading después de perder 12.58 bitcoins, actualmente valorados en más de 1.36 millones de dólares, en un sofisticado fraude de SIM-swapping.
Detalles de la Demanda
Raelene Vandenbosch, la demandante, se encuentra en medio de una batalla legal de varios millones de dólares, alegando que perdió 12.57969337 bitcoins, que en este momento equivalen a aproximadamente 1,359,246 dólares, debido a un elaborado esquema de fraude. Su demanda, presentada contra la empresa de telecomunicaciones Rogers Communications y Match Transact Inc., atribuye esta devastadora pérdida a una falla de seguridad por parte de un empleado de una tienda de teléfonos celulares.
«El complejo esquema para secuestrar sus activos digitales se desarrolló alrededor del 30 de junio de 2021.»
El punto central de vulnerabilidad fue un quiosco de WOW! Mobile Boutique, propiedad de Match Transact Inc., en Montreal. Un empleado de este quiosco supuestamente respondió a una llamada de una persona que se hacía pasar por un técnico de Rogers. Este falso técnico convenció al desprevenido empleado de compartir su pantalla de computadora, otorgando al hacker «acceso sin restricciones» a una base de datos de clientes de Rogers.
Impacto del Fraude
A pesar de que Vandenbosch reside al otro lado del país, en Columbia Británica, el hacker, ahora con acceso a su información de cuenta, pudo transferirla a una tarjeta SIM en su posesión. Con este acceso, el hacker procedió a asignar la cuenta de Vandenbosch a una nueva tarjeta SIM, dándole control sobre su número de teléfono, incluidos sus correos electrónicos, mensajes de texto, WhatsApp y otros servicios de mensajería.
Vandenbosch descubrió el incumplimiento al día siguiente, cuando se encontró completamente bloqueada de su número de teléfono y datos móviles. El hacker, ahora en control de su identidad digital, rápidamente accedió a sus billeteras de criptomonedas en Ledger y Shakepay, robando finalmente todos los bitcoins que estaban valorados en 392,704.61 dólares en ese momento.
Acusaciones y Respuestas
Vandenbosch, gerente de farmacia en Squamish, está demandando por negligencia, violación de la privacidad y incumplimiento de contrato. Ella acusa a Rogers de no haber fortalecido adecuadamente sus medidas de seguridad, a pesar de ser consciente del creciente riesgo de fraudes de SIM-swap desde 2015. Además, alega que Rogers no protegió su privacidad al otorgar a los trabajadores del quiosco un acceso excesivo a información personal y no hacer cumplir preguntas de verificación obligatorias.
Match Transact Inc. enfrenta acusaciones de negligencia y violación de la privacidad por no salvaguardar sus datos personales. En respuesta, ni Rogers ni Match han admitido o negado las acusaciones, abogando en cambio por que la disputa se resuelva a través de un arbitraje privado, citando un acuerdo de arbitraje que Vandenbosch firmó como parte de su plan de teléfono celular.
Desarrollo Legal Reciente
Sin embargo, una reciente decisión de la Corte Suprema de Columbia Británica, dictada por la jueza Anita Chan, ha introducido un giro complejo. Mientras que la jueza Chan dictó el 27 de junio que la mayoría del caso debe proceder a arbitraje, hizo una excepción para la parte de la reclamación de Vandenbosch que busca una admisión pública de culpabilidad. Esta demanda específica, dictó la jueza, puede proceder en un tribunal abierto debido a sus implicaciones de interés público.
El equipo legal de Vandenbosch, liderado por Alexia Majidi de Hammerco Lawyers, supuestamente aún no ha decidido los próximos pasos, mientras que Vandenbosch se ha negado a comentar.
