AT&T fait face à une action en justice après qu’un utilisateur piraté a perdu 560 000 $ dans la crypto-monnaie Ethereum volée
Le géant américain des télécommunications AT&T est poursuivi après qu’un de ses clients aurait été victime d’une arnaque de crypto-monnaie lors d’une attaque d’échange de carte SIM. Jamarquis Etheridge, un homme basé au Texas, aux États-Unis, a poursuivi AT&T après avoir perdu des jetons de crypto-monnaie d’une valeur de 560 000 $ (environ Rs. 4 crores) à partir d’un compte lié à son numéro de téléphone. Selon les rapports, Etheridge a été la proie d’une attaque SIM Swap dans laquelle les escrocs déterrent le nombre de victimes potentielles et les font changer par les opérateurs de réseau. Après avoir perdu ses jetons Ether (ETH), Etheridge a décidé d’intenter une action en justice contre AT&T, remettant en cause ses dispositions en matière de sécurité des utilisateurs et exigeant une indemnisation.
Selon un rapport du portail d’information BeingCrypto.com, le plaignant a allégué qu’AT&T était au courant de la menace impliquant ces attaques d’échange de carte SIM. Dans le rapport de police déposé le 15 septembre, Etheridge a affirmé que l’opérateur du réseau avait publié des avertissements contre de telles attaques mais n’avait rien fait pour renforcer la sécurité contre de telles violations.
Les pirates ont réussi à effectuer une entrée non autorisée dans le compte sans fil d’Etheridge le 10 septembre. Au moment où AT&T a traité l’attaque, le ou les pirates ont volé 159,8 jetons ETH du compte lié au numéro.
Comme c’est souvent le cas dans de telles attaques, le ou les acteurs notoires peuvent avoir trouvé le numéro de téléphone d’Etheridge et convaincu le fournisseur de réseau, dans ce cas AT&T, d’émettre et d’activer une nouvelle carte SIM. Plus tard, le ou les pirates doivent avoir extrait les informations financières liées avec le nouveau numéro.
Etheridge a demandé à AT&T de l’indemniser pour le vol, selon le rapport.
En décembre 2020, les serveurs Ledger du lecteur de portefeuille matériel ont été témoins d’une augmentation des menaces d’échange de cartes SIM. Les données financières personnelles de plusieurs utilisateurs ont été divulguées à cette époque et les victimes n’ont toujours pas été indemnisées.
AT&T lui-même a souvent été victime d’attaques par échange de cartes SIM. Entre 2018 et 2019, trois utilisateurs d’AT&T ont collectivement perdu plus de 26 millions de dollars après le vol de leurs actifs cryptographiques lors d’attaques similaires d’échange de carte SIM.