Криптовалюта

Крипто-ограбление на 24 миллиона долларов: AT&T снова попала в скандал из-за скандала с заменой SIM-карт

Михаель ван де Поппе

Как исследователь с обширным опытом в области цифровой безопасности и прав потребителей, я глубоко вовлечен в продолжающуюся судебную тяжбу между Майклом Терпином и AT&T. Внимательно следя за подобными случаями утечки данных и атак с подменой SIM-карт, я не могу не сочувствовать тяжелому положению г-на Терпина.

И снова AT&T попала в заголовки газет из-за новых юридических споров, возникших в результате громкого инцидента с заменой SIM-карты. В данном случае криптовалюта стоимостью около 24 миллионов долларов была украдена у инвестора по имени Майкл Терпин.

Совсем недавно Апелляционный суд девятого округа отменил предыдущее решение суда низшей инстанции, вынесенное в пользу телекоммуникационной компании. Это означает, что теперь дело будет передано в суд.

Это решение также возвращает в ход иск Терпина против телекоммуникационной компании и, следовательно, подчеркивает важные вопросы, связанные с различной ролью телекоммуникационных компаний в защите информации клиентов.

Длительная судебная тяжба

Все началось еще в 2018 году, когда Терпин стал жертвой высокотехнологичной аферы с заменой SIM-карты. Мошенникам удалось убедить сотрудника AT&T перенести номер телефона Терпина на новую, пустую SIM-карту, которая у них была. Это позволило им получить контроль над его телефоном и сбросить пароли, минуя двухфакторную аутентификацию. Следовательно, они смогли украсть значительную сумму криптовалютных активов Терпина. Несмотря на принятие многочисленных мер безопасности, таких как консультации с экспертами по безопасности, Терпин не смог предотвратить атаку.

Майкл Терпин, инвестор в цифровые валюты, подал иск против человека, недавно окончившего среднюю школу. Обвинение заключается в том, что этот человек украл у Терпина около 24 миллионов долларов в криптовалюте, воспользовавшись схемой замены SIM-карты, тем самым обойдя двухфакторную аутентификацию, защищающую его криптокошелек. Кроме того, Терпин требует в иске не менее 45 миллионов долларов.

— Ву Блокчейн (@WuBlockchain), 3 октября 2024 г.

Первоначально Терпин подал в суд на AT&T и Эллиса Пински о возмещении ущерба на 24 миллиона долларов. Но 20 апреля 2023 года судья вынес решение в пользу AT&T, вынеся им упрощенное решение, отклонившее большую часть обвинений Терпина. Это неожиданное решение заставило Терпина и многих наблюдателей усомниться в ответственности AT&T за защиту данных клиентов, поскольку считалось, что это их обязанность.

Решение апелляционного суда

К октябрю 2024 года Девятый окружной суд отменил предыдущее решение, установив, что AT&T действительно нарушила Федеральный закон о связи. Суд согласился с тем, что AT&T не смогла защитить частную сетевую информацию клиента (CPNI), которая, как обоснованно полагают клиенты, будет конфиденциальной и безопасной. Это имеет решающее значение, поскольку позволяет Терпину предъявлять иски о возмещении ущерба против AT&T на сумму более 45 миллионов долларов, включая проценты и судебные издержки.

Крипто-ограбление на 24 миллиона долларов: AT&T снова попала в скандал из-за скандала с заменой SIM-карт

Терпин сообщает, что ведущий адвокат Пирс О’Доннелл выразил оптимизм по поводу приговора. Он отметил, что это решение создает прецедент для других сторон судебного разбирательства, которые могут подать иски против телекоммуникационных компаний, когда они не могут защитить конфиденциальную информацию клиентов. О’Доннелл подчеркнул, что речь идет не об одном человеке, а о тысячах потребителей, которые были скомпрометированы из-за неадекватных мер безопасности AT&T.

Крипто-ограбление на 24 миллиона долларов: AT&T снова попала в скандал из-за скандала с заменой SIM-карт

Implications For Consumers

Этот случай имеет далеко идущие последствия не только для Terpin и AT&T, но и для растущей сферы криптовалют. Поскольку все больше людей начинают использовать криптовалюты, риск замены SIM-карты значительно возрастает. Многие люди защищают свои учетные записи с помощью двухфакторной аутентификации по текстовым сообщениям, но эти методы также могут быть скомпрометированы из-за замены SIM-карты. Эксперты по безопасности предупреждают, что полагаться на текстовые сообщения в целях безопасности — плохая практика.

Терпин подчеркнул, что это дало бы AT&T возможность уклониться от ответственности, потенциально создавая вредную модель с точки зрения защиты данных в телекоммуникационном секторе. «Для меня речь идет не о личной выгоде», — заявил он. «Речь идет о создании среды, в которой компании серьезно отдают приоритет безопасности данных своих клиентов.

Смотрите также

2024-10-04 10:44