Le vittime fanno causa ad AT&T e T-Mobile per gli attacchi Cripto basati su "SIM Swap"

Silver Miller, uno studio legale statunitense specializzato in criptovalute, afferma di aver presentato richieste di arbitrato contro AT&T e T-Mobile per conto delle vittime di attacchi informatici ai cellulari tramite "SIM swapping".

Avviando le azioni legali per conto dei clienti che hanno perso fondi a causa di criminali che hanno utilizzato il metodo sempre più comune di infiltrazione nei dispositivi mobili per accedere ai portafogli Criptovaluta e ai codici di autenticazione a due fattori, lo studio sostiene:

"Lasciando falle nei protocolli di sicurezza e non gestendo adeguatamente la formazione e il monitoraggio dei propri dipendenti, i fornitori di servizi di telefonia mobile hanno aiutato i ladri a impossessarsi da remoto delle schede SIM degli smartphone delle persone, ad accedere ai registri finanziari e alle informazioni sui conti delle vittime e a svuotare i conti delle vittime di Criptovaluta e altri beni di valore".

In un comunicato stampa pubblicato venerdì, Silver Miller ha affermato che a ONE cliente, un cliente AT&T, sono stati rubati oltre 621.000 $ in Criptovaluta tramite un attacco di scambio SIM. L'azienda sostiene inoltre che la violazione si è verificata dopo che AT&T "gli aveva assicurato di aver aumentato la sicurezza del suo account a seguito di un precedente tentativo di hacking".

Sono stati intentati altri casi contro T-Mobile: Silver Miller ha affermato che due clienti sono stati derubati rispettivamente di 400.000 e 250.000 dollari tramite scambi di SIM "autorizzati" dalla società di telecomunicazioni.

Sebbene il servizio esista per motivi legittimi, come il danneggiamento della scheda SIM o il cambio di operatore, lo scambio di SIM può anche consentire ai criminali di fare in modo che una compagnia di telecomunicazioni riassegni l'account di un utente a un'altra SIM, consentendo l'accesso completo a tutte le chiamate, i messaggi e le notifiche.

Silver Miller ha affermato che per organizzare uno scambio bastano "una richiesta convincente di assistenza, un rappresentante disponibile di un operatore di telecomunicazioni e un'impersonificazione elettronica della vittima".

In un recenterapportoda Krebs on Security, la REACT Task Force in California ha indicato che lo scambio di SIM sta rapidamente aumentando come strumento popolare per gli hacker.

Samy Tarazi, sergente dell'ufficio dello sceriffo della contea di Santa Clara e supervisore del REACT, ha dichiarato:

"Per le somme rubate e il numero di persone che ci riescono, i numeri sono probabilmente storici. Stiamo parlando di ragazzi di età compresa tra i 19 e i 22 anni che sono riusciti a rubare milioni di dollari in criptovalute."

Scheda SIMimmagine tramite Shutterstock