Le 24 février, un juge fédéral californien a statué cet investisseur de crypto-monnaie Michael Terpin peut poursuivre son action en justice contre la société de télécommunications AT&T pour un incident de piratage SIM de 24 millions de dollars.
Terpin soutient qu'un agent d'AT & T qui a été soudoyé par un gang criminel a fourni des données qui ont permis aux pirates de voler 24 millions de dollars de crypto-monnaie en janvier 2018. Terpin est un investisseur de premier plan en crypto-monnaie qui a fondé BitAngels en 2013.
Le 11 juin 2017, des pirates informatiques auraient pu prendre le contrôle du numéro de téléphone de l'investisseur via une attaque de permutation de carte SIM, ce qui leur a permis d'usurper l'identité de Terpin et de convaincre l'un de ses clients de leur envoyer de la crypto-monnaie.
Après avoir rencontré des représentants d'AT & T en juin 2017 pour discuter du piratage, le compte de Terpin a été placé à un «niveau de sécurité plus élevé avec une protection spéciale».
Le 7 janvier 2018, le téléphone de Terpin a été piraté une deuxième fois, l'investisseur alléguant qu'un employé d'AT & T avait facilité l'échange de carte SIM. Terpin a tenté de contacter AT&T pour annuler son numéro de téléphone, mais "AT&T n'a pas réussi à annuler rapidement son compte."
Cela a conduit les pirates informatiques à utiliser l'authentification à 2 facteurs pour réinitialiser les mots de passe des portefeuilles de crypto-monnaie de Terpin et voler 24 millions de dollars d'actifs numériques.
Trois demandes contre AT&T confirmées
Le juge Otis Wright II a rejeté 13 des 16 plaintes déposées contre AT&T, mais il a statué que le géant des télécommunications doit faire face à des réclamations en dommages-intérêts légaux, contractuels et délictuels. Le tribunal donnera également à Terpin la possibilité de modifier les réclamations rejetées - à l'exception d'une réclamation pour rupture de contrat implicite précédemment rejetée.
Terpin a l'intention d'en déposer une seconde plainte modifiée dans un délai de trois semaines pour compléter sa demande de dommages-intérêts. La plainte visera à démontrer qu'AT & T était à la fois au courant et responsable d'une «séquence continue de vols de crypto-monnaie en raison de swaps de cartes SIM datant bien avant le piratage de Terpin». Terpin a déclaré:
«Nous sommes impatients de démontrer avec des preuves convaincantes le seuil de 'connaissance avancée et de mépris conscient' par AT&T dans sa connaissance préalable et la ratification des swaps SIM en cours entraînant des pertes économiques.
AT&T était conscient de la vulnérabilité de ses clients au piratage de la carte SIM
Le juge a attribué le piratage à AT&T en fournissant «des mesures de sécurité inadéquates pour protéger sa carte SIM». Wright a ajouté que la société de télécommunications est «moralement coupable» en ne réussissant pas à empêcher l'échange de cartes SIM alors qu'elle est «consciente de la vulnérabilité de ses clients» à cette pratique.
Le tribunal a rejeté la requête d'AT & T visant à rejeter les réclamations, la société de télécommunications affirmant que Terpin n'avait pas été en mesure de prouver qu'il possédait une crypto-monnaie ou la méthode précise par laquelle sa crypto avait été volée. Le juge Wright conclu:
«Le tribunal estime que cette allégation est adéquate parce que M. Terpin allègue des faits suffisants pour que le tribunal puisse raisonnablement déduire que les pirates informatiques auraient utilisé des méthodes [d'authentification à 2 facteurs] pour glaner les informations personnelles de M. Terpin à partir de divers comptes, tels que le courrier électronique ou le stockage dans le cloud. "
Un représentant d'AT & T a déclaré que la société conteste les allégations et continuera de les combattre devant les tribunaux.
