Американская юридическая фирма Silver Miller, работающая преимущественно с криптовалютными проектами, сообщила, что подала арбитражный иск против компаний AT&T и T-Mobile от имени жертв СИМ-своппинга, осуществлённого, по мнению юристов, при косвенном участии этих структур.
Клиенты фирмы стали жертвами преступников, использовавших криминальную схему, популярность которой в последнее время растёт: злоумышленники получали доступ к мобильным устройствам потерпевших, после чего проникали в их криптовалютные кошельки. В тесте иска говорится:
Оставив прорехи в протоколах защиты и не сумев должным образом обучить своих работников и наладить контроль над их деятельностью, провайдеры мобильной связи помогли преступникам удалённо завладеть СИМ-картами смартфонов пользователей, получить доступ к финансовой отчётности и учётным данным жертв, и лишить пользователей их криптовалютных и иных ценных активов.
В опубликованном 9 ноября пресс-релизе представители Silver Miller сообщили, что один из их клиентов, пользовавшийся услугами AT&T (крупнейшая в мире телекоммуникационная компания и один из крупнейших медиаконгломератов США), потерял в результате СИМ-своп атаки $621 000 в криптовалютах. По словам юристов, это случилось после того, как AT&T «заверила клиента, что усилила защиту его аккаунта после предшествующей неудачной попытки взлома».
Другой иск был подан против T-Mobile (группа компаний, работающих в области мобильной связи и принадлежащих германскому телекоммуникационному холдингу deutsche telekom). Как утверждают представители юридической фирмы, два её клиента лишились $400 000 и $250 000, соответственно, из-за СИМ-свопов, осуществлённых при попустительстве T-Mobile.
Техника СИМ-своппинга позволяет преступникам добиться того, что компания-провайдер прикрепляет аккаунт пользователя к другой СИМ-карте, открывая полный доступ ко всем звонкам, сообщениям и извещениям. По словам юристов из Silver Miller, всё, что требуется для свопа – «убедительный предлог для оказания «помощи», желающий принять её представитель телекоммуникационной компании и электронная маскировка под законного пользователя».
Согласно недавнему репортажу на сайте американского журналиста Брайана Кребса, освещающего вопросы кибербезопасности, калифорнийская группа правоохранителей REACT Task Force отмечает, что СИМ-своппинг стремительно приобретает популярность в среде хакеров.
Сэми Тарази, сержант шерифства округа Санта-Клара и куратор REACT, отметил, комментируя рост своппинга:
Речь идёт об гигантских суммах потерь и огромном числе людей, успешно совершающих такие преступления. Мы говорим о молодых людях – им, как правило, от 19 до 22 лет – которые способны красть миллионы долларов в криптовалютах.
По материалам CoinDesk.