SIM卡交换案:加密货币盗窃与运营商责任
案件背景
SIM卡交换问题已成为加密货币领域的棘手难题,许多人甚至多次遭遇此类事件。无论你在这一领域是否知名,你的电话号码都有可能被不法分子通过SIM卡交换技术转移到其他设备上。本文涉及的案件虽然不涉及“加密推特”上的知名人物,但涉案金额高达180万美元,其中包括加密货币。大多数SIM卡交换案件通过私人仲裁解决,部分原因是移动运营商在用户协议中加入了仲裁条款。然而,此案是少数公开提起的案件之一,其指控令人震惊——包括AT&T内部员工深度参与了一场毁灭性的SIM卡交换计划。
原告与被告
本案原告是加利福尼亚州居民Seth Shapiro。起诉书称,Shapiro是“两届艾美奖获奖媒体与技术专家、作家,并担任南加州大学电影艺术学院兼职教授”。在案件相关时间内,他还是AT&T的用户。AT&T是“美国第二大无线运营商,拥有超过1.53亿用户,2017年和2018年的总营业收入均为710亿美元。”
案件核心
案件的核心在于,Shapiro指控AT&T未能保护其账户免受SIM卡交换攻击,从而导致其加密货币遭受重大损失。具体发生了什么?根据起诉书:
在2018年5月16日至2019年5月18日期间,AT&T员工至少四次未经授权访问Shapiro的AT&T无线账户,查看其机密和专有个人信息,并将Shapiro的AT&T无线号码从其手机转移到由第三方黑客控制的手机上,以换取金钱。
更为严重的是,黑客随后利用对Shapiro AT&T无线号码的控制权(包括通过与AT&T员工合作获得的控制权)访问其个人和数字金融账户,并窃取了超过180万美元。
内部勾结与证据
更糟糕的是,该计划据称涉及AT&T内部员工与外部黑客的合作。不出所料,案件中还出现了聊天记录:
在聊天结束时,一名群组成员吹嘘他们“赚了130万”,并开始策划如何通过各种账户和货币转移被盗的加密货币以掩盖行踪。他们还炫耀计划用从Shapiro那里偷来的钱“买一些Gucci”或“梦想之车”。
多方影响与AT&T的回应
显然,Shapiro实际上多次遭遇SIM卡交换攻击,其所有个人信息以及Google和Evernote等其他账户的访问权限均被窃取。此外,Shapiro的家人也受到影响,他本人还受到了威胁。尽管每次事件发生后,AT&T都声称他们遵循了适当的程序并通知了必要的当局,但正如起诉书所述,“Shapiro对AT&T的信任是错误的。”
诉讼请求与法律依据
那么,Shapiro具体在诉讼中要求什么?换句话说,诉讼的诉因是什么?
诉讼中的一个标题总结了诉讼的性质:“AT&T未能保护Shapiro账户免受未经授权的访问,违反了联邦法律。”该论点声称,AT&T完全了解其为用户保管的信息高度敏感且极具价值。Shapiro认为,AT&T明知这一点,却未能采取必要措施保护用户信息。
具体而言,Shapiro指控AT&T违反了联邦和州法律,以及普通法侵权行为。这包括:(1)涉嫌违反《联邦通信法》,未能保护其账户信息的机密性;(2)涉嫌违反加州不公平商业行为法规;(3)涉嫌违反加州宪法隐私权;(4)两项过失索赔;(5)涉嫌违反《加州消费者法律救济法》;(6)违反《联邦消费者欺诈和滥用法》。他要求实际损害赔偿、惩罚性损害赔偿和禁令救济。
诉讼策略与潜在影响
这些法定索赔具有创造性,可能是为了规避AT&T服务条款中的仲裁协议。如果起诉书中的指控属实,这些指控确实非常恶劣,似乎是为了让法院有充分理由公开审理此案。
然而,令人费解的是,原告在多次被黑后仍继续使用AT&T的服务,正如许多其他受害者一样。此外,他显然没有从使用手机进行双重认证转向使用应用程序,也没有更换新的电话号码。这些事实是否相关尚不清楚。
无论如何,这显然是双方都高度重视的诉讼。Shapiro显然经历了巨大的磨难。鉴于SIM卡交换+加密货币盗窃问题的普遍性,AT&T显然不希望输掉这场高调案件。如果诉讼中的指控被证实,该公司可能会面临糟糕的公关,并进一步质疑其员工监督和做法。
如果法院认定其客户拥有宪法隐私权,而电信公司可以通过允许未经授权的账户转移来侵犯这一权利,这对AT&T来说将极为不利。这是一份非常有趣的起诉书,精心制作,我们将密切关注此案。