في 24 فبراير ، قاضٍ اتحادي في كاليفورنيا حكمت يمكن لمستثمر العملة المشفرة مايكل تربين المضي قدمًا في دعواه القضائية ضد شركة الاتصالات AT&T التي تزيد قيمتها عن 24 مليون دولار أمريكي في حادث اختراق لشريحة SIM.
يجادل Terpin بأن وكيل AT&T الذي تم رشوته من قبل عصابة إجرامية قدم بيانات سمحت للمتسللين بسرقة ما قيمته 24 مليون دولار من العملات المشفرة في يناير 2018. Terpin هو مستثمر بارز في مجال العملات الرقمية أسس BitAngels في عام 2013.
في 11 يونيو 2017 ، كان المتسللين قادرين على التحكم في رقم هاتف المستثمر من خلال هجوم مبادلة بطاقة SIM - مما سمح لهم بانتحال شخصية تربين وإقناع أحد عملائه بإرسال عملات مشفرة إليهم.
بعد الاجتماع بممثلي AT&T خلال يونيو 2017 لمناقشة الاختراق ، تم وضع حساب Terpin على "مستوى أمان أعلى مع حماية خاصة".
في 7 يناير 2018 ، تم اختراق هاتف Terpin للمرة الثانية ، حيث ادعى المستثمر أن أحد موظفي AT&T سهّل عملية تبادل بطاقة SIM. حاول Terpin الاتصال بشركة AT&T لإلغاء رقم هاتفه ، ومع ذلك ، "فشلت AT&T في إلغاء حسابه على الفور."
نتج عن ذلك استخدام المتسللين باستخدام مصادقة ثنائية لإعادة تعيين كلمات المرور لمحافظ عملات التشفير في Terpin وسرقة أصول رقمية بقيمة 2 مليون دولار.
أيدت ثلاث دعاوى ضد AT&T
رفض القاضي أوتيس رايت الثاني 13 من أصل 16 دعوى مرفوعة ضد AT&T ، ومع ذلك ، فقد حكم بأن شركة الاتصالات العملاقة يجب أن تواجه مطالبات تعويضات قانونية وعقود وأضرار. ستسمح المحكمة أيضًا لـ Terpin بفرصة تعديل المطالبات المرفوضة - باستثناء انتهاك سابق للمطالبة الضمنية بالعقد.
Terpin تعتزم تقديم ثانية شكوى معدلة في غضون ثلاثة أسابيع لاستكمال طلبه بالتعويض. ستسعى الشكوى لإثبات أن AT&T كانت على علم ومسؤولة عن "تسلسل مستمر لسرقات العملات المشفرة بسبب مقايضات SIM التي تعود إلى ما قبل اختراق Terpin". ذكر تربين:
"نتطلع إلى إثبات عتبة" المعرفة المتقدمة والتجاهل الواعي "بأدلة دامغة من AT&T في معرفتها السابقة والتصديق على مقايضات SIM المستمرة التي تسبب خسارة اقتصادية".
كانت AT&T على دراية بضعف العملاء أمام اختراق بطاقة SIM
أرجع القاضي الاختراق إلى توفير AT&T "إجراءات أمنية غير كافية لحماية بطاقة SIM الخاصة به". وأضاف رايت أن شركة الاتصالات "مذنبة أخلاقياً" من خلال فشلها في منع مبادلة بطاقة SIM على الرغم من "إدراكها لضعف عملائها" تجاه هذه الممارسة.
رفضت المحكمة طلب AT & T برفض الادعاءات ، حيث زعمت شركة الاتصالات أن Terpin لم يتمكن من إثبات ملكيته لعملة مشفرة أو الطريقة الدقيقة التي سُرقت من خلالها عملته المشفرة. القاضي رايت وخلص:
"ترى المحكمة أن هذا الادعاء كافي لأن السيد تربين يدعي وجود وقائع كافية للمحكمة لاستنتاج أن المتسللين قد استخدموا أساليب [المصادقة الثنائية] لجمع المعلومات الشخصية للسيد تربين من حسابات مختلفة ، مثل البريد الإلكتروني أو التخزين السحابي. "
صرح ممثل AT&T أن الشركة تعترض على الادعاءات وستواصل محاربتها في المحكمة.
المصدر: https://cointelegraph.com/news/judge-says-plaintiff-can-proceed-against-att-in-24m-hack-case
