Στις 15 Αυγούστου, ο Αμερικανός επενδυτής Michael Terpin υπέβαλε αγωγή 224 εκατομμυρίων δολαρίων εναντίον της AT&Τ. Πιστεύει ότι ο γίγαντας των τηλεπικοινωνιών παρείχε στους χάκερ πρόσβαση στον αριθμό τηλεφώνου του, ο οποίος οδήγησε σε μια μεγάλη κρυπτογράφηση.
Ο Michael Terpin είναι επιχειρηματίας και διευθύνων σύμβουλος του TransformGroup με έδρα το Πουέρτο Ρίκο. Είναι επίσης συνιδρυτής μιας ομάδας αγγέλων για επενδυτές Bitcoin (BTC) που ονομάζονται BitAngels και ενός ταμείου ψηφιακού νομίσματος, του BitAngels DApps Fund.
Ο Terpin ισχυρίζεται ότι έχασε κρυπτονομίσματα αξίας 24 εκατομμυρίων δολαρίων ως αποτέλεσμα δύο παραβιάσεων που σημειώθηκαν κατά τη διάρκεια επτά μηνών: Η καταγγελία των 69 σελίδων κατέθεσε στη δικηγορική εταιρεία Καλιφόρνια Greenberg Glusker αναφέρει δύο ξεχωριστά επεισόδια, με ημερομηνία 11 Ιουνίου 2017 και 7 Ιανουαρίου 2018. Και στις δύο περιπτώσεις, σύμφωνα με το έγγραφο, η AT&Ο Τ, του οποίου ο Terpin ήταν μακροχρόνιος συνδρομητής από τη δεκαετία του 1990, απέτυχε να προστατεύσει την ψηφιακή του ταυτότητα.
Τώρα, η Terpin ζητεί αποζημίωση 200 εκατομμυρίων δολαρίων και αποζημίωση 24 εκατομμυρίων δολαρίων από την εταιρεία τηλεπικοινωνιών.
Απάτη ανταλλαγής SIM: Τι σχέση έχει ένας πάροχος τηλεπικοινωνιών με την εξοικονόμηση κρυπτογράφησης?
"Τι AT&Το έκανα ήταν σαν ένα ξενοδοχείο που έδωσε σε έναν κλέφτη με ένα ψεύτικο αναγνωριστικό ένα κλειδί δωματίου και ένα κλειδί για την ασφαλή αίθουσα για να κλέψει κοσμήματα στην θυρίδα ασφαλείας από τον νόμιμο ιδιοκτήτη," η καταγγελία αναφέρει, υποστηρίζοντας ότι η Terpin πέφτει θύμα απάτης ανταλλαγής SIM, επίσης γνωστή ως αεροπειρατεία SIM ή «απάτη port out».
Η ανταλλαγή SIM είναι μια διαδικασία καθοδήγησης ενός παρόχου τηλεπικοινωνιών όπως, ας πούμε, η T-Mobile να μεταφέρει τον αριθμό τηλεφώνου του στόχου σε μια κάρτα SIM που κατέχει ο εισβολέας. Μόλις λάβουν τον αριθμό τηλεφώνου, οι χάκερ μπορούν να τον χρησιμοποιήσουν για να επαναφέρουν τους κωδικούς πρόσβασης των θυμάτων και να εισέλθουν στους λογαριασμούς τους, συμπεριλαμβανομένων των λογαριασμών σε ανταλλαγές κρυπτονομισμάτων.
Περιστασιακά, αυτό επιτρέπει στους κλέφτες να παρακάμπτουν τον έλεγχο ταυτότητας δύο παραγόντων, όπως Μητρική πλακέτα γράφει. Σύμφωνα με τους έρευνα, Η ανταλλαγή SIM «είναι σχετικά εύκολο να γίνει και έχει γίνει ευρέως διαδεδομένη», προσθέτοντας ότι «οι λογαριασμοί κρυπτογράφησης είναι κοινοί στόχοι».
Οι τακτικές που χρησιμοποιούν οι εγκληματίες για την εκτέλεση τέτοιων hacks ενδέχεται να διαφέρουν. Μερικές φορές, εξαπατούν τους αντιπροσώπους πελατών να πιστεύουν ότι είναι οι στόχοι και τους κάνουν να παραδίδουν τα δεδομένα τους. Ωστόσο, σύμφωνα με τη Μητρική πλακέτα, οι απατεώνες χρησιμοποιούν συχνά τα λεγόμενα «βύσματα»: εμπιστευτικές εταιρείες τηλεπικοινωνιών που πληρώνονται για να κάνουν παράνομες ανταλλαγές. Ένας ανώνυμος εισβολέας SIM είπε στη δημοσίευση:
«Όλοι τα χρησιμοποιούν […] Όταν λέτε σε κάποιον [που εργάζεται σε μια εταιρεία τηλεπικοινωνιών] ότι μπορεί να κερδίσει χρήματα, το κάνει.»
Μια ανώνυμη πηγή στο Verizon είπε στη Motherboard ότι είχε προσεγγιστεί μέσω του Reddit, όπου του δόθηκε δωροδοκία σε αντάλλαγμα ανταλλαγής SIM. Ένας άλλος υπάλληλος της Verizon ισχυρίστηκε ότι ο χάκερ υποσχέθηκε ότι θα έκανε «100.000 $ σε λίγους μήνες» αν συνεργαζόταν – το μόνο που έπρεπε να κάνει είναι «είτε να ενεργοποιήσει τις κάρτες SIM για [τον χάκερ] όταν [ήταν] στη δουλειά ή να δώσει [ο εισβολέας του] Αναγνωριστικό και PIN υπαλλήλου. “
Σχετικά με την υπόθεση Terpin, ο διάλογος της Motherboard με ένα AT&Ο υπάλληλος της Τ πρότεινε ότι ο σχεδιασμός του συστήματός του επιτρέπει σε ορισμένους υπαλλήλους να αντικαταστήσουν τις λειτουργίες ασφαλείας, όπως τον κωδικό πρόσβασης τηλεφώνου που AT&Το T απαιτεί κατά τη μεταφορά αριθμών:
«Από εκεί, ο κωδικός πρόσβασης μπορεί να αλλάξει […] Με έναν νέο κωδικό πρόσβασης, ο αριθμός μπορεί να μεταφερθεί χωρίς να κλείσει.»
Πώς παραβιάστηκε ο Terpin?
Όπως αναφέρθηκε παραπάνω, ο Terpin δέχθηκε hacked δύο φορές: τον Ιούνιο του 2017 και τον Ιανουάριο του 2018.
Πρώτον, το καλοκαίρι του 2017, ανακάλυψε ότι το AT του&Ο αριθμός T είχε παραβιαστεί όταν το τηλέφωνό του ξαφνικά πέθανε, σύμφωνα με το παράπονο. Στη συνέχεια έμαθε από το AT&Ο ότι ο κωδικός του είχε αλλάξει από απόσταση «μετά από 11 προσπάθειες στο AT&Τα καταστήματα T απέτυχαν. “
Αφού αποκτούσε πρόσβαση στο τηλέφωνο του Terpin, οι εισβολείς χρησιμοποίησαν τα προσωπικά του στοιχεία, συμπεριλαμβανομένων κλήσεων και μηνυμάτων κειμένου, για να εισέλθουν στους λογαριασμούς του που χρησιμοποιούν αριθμούς τηλεφώνου ως μέσο επαλήθευσης, συμπεριλαμβανομένων των «λογαριασμών κρυπτογράφησης» – παρόλο που δεν προσδιορίζει τον τύπο αυτών των λογαριασμών. Σύμφωνα με πληροφορίες, οι χάκερ παραβίασαν τον λογαριασμό Skype του Terpin για να τον πλαστοπροσωπήσουν και να πείσουν έναν από τους πελάτες του να τους στείλει κρυπτογράφηση.
ΣΤΟ&Σύμφωνα με πληροφορίες, η Τ έκοψε την πρόσβαση στους χάκερ μόνο αφού κατάφεραν να κλέψουν «σημαντικά χρήματα» από την Terpin. Το έγγραφο αναφέρει επίσης ότι μετά το συμβάν, στις 13 Ιουνίου 2017, ο Terpin συναντήθηκε με την AT&Οι εκπρόσωποι της T θα συζητήσουν την επίθεση και τους υποσχέθηκε η AT&Για να μετακινηθεί ο λογαριασμός του σε «υψηλότερο επίπεδο ασφάλειας» με «ειδική προστασία», παρόμοια με αυτά που χρησιμοποιούν οι διασημότητες:
“ΣΤΟ&Ο Τ είπε περαιτέρω στον κ. Terpin ότι η εφαρμογή των αυξημένων μέτρων ασφαλείας θα αποτρέψει τη μεταφορά του αριθμού του κ. Terpin σε άλλο τηλέφωνο χωρίς τη ρητή άδεια του κ. Terpin, γιατί κανένας άλλος από τον κ. Terpin και η σύζυγός του δεν θα γνώριζαν τον μυστικό κωδικό. “
Ωστόσο, μισό χρόνο αργότερα, το Σάββατο, 7 Ιανουαρίου 2018, το τηλέφωνο του Terpin φέρεται να απενεργοποιήθηκε ξανά – δέχτηκε επίθεση για άλλη μια φορά. Η καταγγελία ισχυρίζεται ότι «ένας υπάλληλος σε ΑΤ&Το T store συνεργάστηκε με έναν απατεώνα που διέπραξε απάτη ανταλλαγής SIM », παρά τα ληφθέντα επιπλέον μέτρα ασφαλείας τον Ιούνιο του 2017:
«Ως AT&Ο Τ παραδέχθηκε αργότερα, υπάλληλος σε ΑΤ&Το κατάστημα T στο Norwich του Κονέκτικατ μετέφερε τον ασύρματο αριθμό του κ. Terpin σε έναν απατεώνα που παραβίαζε την AT&Οι δεσμεύσεις και οι υποσχέσεις της, συμπεριλαμβανομένης της υψηλότερης ασφάλειας που υποτίθεται ότι είχε τοποθετήσει στον λογαριασμό του κ. Terpin μετά την παραβίαση της 11ης Ιουνίου 2017 που υποτίθεται ότι είχε εφαρμοστεί για την πρόληψη ακριβώς αυτής της απάτης. “
Αυτή τη φορά οι κλέφτες φέρεται να έκλεψαν κρυπτογράφηση αξίας περίπου 24 εκατομμυρίων δολαρίων, παρόλο που προσπάθησε να επικοινωνήσει με την AT&«Άμεσα» αφού το τηλέφωνό του σταμάτησε να λειτουργεί. ΣΤΟ&Ο T φέρεται να «αγνόησε» το αίτημά του, αφήνοντας στους χάκερ αρκετό χρόνο για να λάβουν αρκετές πληροφορίες σχετικά με τους λογαριασμούς κρυπτογράφησης της Terpin για να μεταφέρουν τα χρήματά τους στους δικούς τους λογαριασμούς. Η καταγγελία του ενάγοντος υποστηρίζει ότι η σύζυγος του Terpin προσπάθησε επίσης να καλέσει την AT&Τ την εποχή εκείνη, αλλά τέθηκε σε «ατελείωτη αναμονή» όταν ζήτησε να συνδεθεί με την AT&Τμήμα απάτης.
Η υπόθεση Terpin θα μπορούσε να είναι νομικό προηγούμενο για απάτες ανταλλαγής SIM
Καθώς η καταγγελία συνοψίζει, τονίζοντας τη δυνητική κλίμακα απάτες port out:
“ΣΤΟ&Η T δεν κάνει τίποτα για να προστατεύσει σχεδόν τους 140 εκατομμύρια πελάτες της από την απάτη στην κάρτα SIM. ΣΤΟ&Συνεπώς, η T ευθύνεται άμεσα για αυτές τις επιθέσεις, διότι γνωρίζει καλά ότι οι πελάτες της υπόκεινται σε απάτη ανταλλαγής SIM και ότι τα μέτρα ασφαλείας της είναι αναποτελεσματικά. ΣΤΟ&Η T ουσιαστικά δεν κάνει τίποτα για να προστατεύσει τους πελάτες της από τέτοια απάτη, επειδή έχει γίνει πολύ μεγάλη για να φροντίσει. “
Πότε Gizmodo επικοινώνησε με την AT&Για να σχολιάσει την ιστορία, η εταιρεία φέρεται να αρνείται την κατηγορία, δηλώνοντας ότι είναι έτοιμες να υποστηρίξουν:
«Αμφισβητούμε αυτούς τους ισχυρισμούς και ανυπομονούμε να παρουσιάσουμε την υπόθεσή μας στο δικαστήριο».
Ο Terpin είπε στον Gizmodo ότι τέτοιοι κρυπτογράφοι εκτελούνται συνήθως από «παιδιά κολλεγίων που πηγαίνουν online σε αυτές τις ομάδες Discord». Επέμεινε επίσης ότι στην περίπτωσή του, οι κλέφτες χρησιμοποιούσαν ΑΤ&Υπάλληλος Τ:
“Το μόνο πράγμα που υπήρξε σύνδεσμος μεταξύ των [κρυπτογράφησης] είναι ότι σε κάθε περίπτωση είχαν ένα εσωτερικό […] [Η ανταλλαγή κρυπτονομισμάτων] είναι ασφαλής όσο κανείς δεν δίνει την ψηφιακή σας ταυτότητα.”
Πρόσθεσε ότι επικοινώνησε με το FBI, την Εσωτερική Ασφάλεια και τη Μυστική Υπηρεσία των Η.Π.Α. και έχουν αναγνωρίσει το AT&Υπάλληλος που φέρεται να συμμετείχε στην επίθεση.
Ο Terpin ισχυρίστηκε επίσης ότι δεν δίνει πλέον τον αριθμό τηλεφώνου του, στηριζόμενος στο Google Voice.
Ο Cointelegraph επικοινώνησε με τους δικηγόρους της Terpin για να προσδιορίσει ποια διακριτικά του είχε κλαπεί και πού είχε τον λογαριασμό κρυπτογράφησής του. Αυτή η ιστορία θα ενημερωθεί μόλις επιστραφεί το αίτημα σχολίου.