O bicampeão do Emmy, Seth Shapiro, entrou com a ação em dezembro de 2019, depois que um ataque SIM-swap o viu perder o valor de US $1,8 milhão em criptografia.
Um juiz federal dos EUA permitiu a continuação de um processo contra a AT&T referente ao roubo de criptografia de US $1,8 milhão, rejeitando a oferta da empresa de que o caso fosse julgado improcedente.
Em suas ordens, o juiz do distrito da Califórnia, Consuelo B. Marshall, negou provimento à oferta da AT&T, permitindo que o processo – alegando negligência por parte do conglomerado americano – agora prossiga.
O demandante Seth Shapiro alega que a empresa não conseguiu impedir um ataque de troca de SIM, alegando negligência por parte da empresa, resultando no roubo de seu segundo ataque.
Shapiro entrou com sua ação no Tribunal Distrital da Califórnia em outubro de 2019, afirmando que um funcionário da AT&T havia permitido que hackers acessassem seu número de celular e, como resultado, seus dados pessoais foram comprometidos.
De acordo com documentos do tribunal, a primeira vez que Shapiro alertou a AT&T de um possível ataque ao seu número de telefone foi em maio de 2018. Ele havia se aproximado de um funcionário da empresa, que apesar de notar que havia evidências de atividade de troca de SIM no telefone do autor, assegurou-lhe que tal atividade não ocorreria “sem a sua autorização”.
O autor alegou, assim, que “a AT&T [falhou] na implementação de sistemas e procedimentos suficientes de segurança de dados”. Ele também alegou que a empresa aguardava enquanto os funcionários exploravam seu acesso à sua conta para se envolver em ataques maliciosos, com o objetivo de “extorquir e ameaçar ele em troca de dinheiro”.
O bicampeão do Emmy perdeu seus ativos de criptografia quando o atacante trocou com sucesso o número de telefone de Shapiro. O hacker então o usou em um telefone celular separado e obteve acesso a dados altamente confidenciais, que eles usavam para acessar suas contas de criptografia nas principais trocas de ativos digitais como Coinbase, KuCoin, Bittrex, Huobi, HitBTC e Bitfinex.
Em dezembro de 2019, a AT&T apresentou uma moção pedindo a ordem do tribunal para encerrar o caso. A empresa também apresentou apoio à moção em janeiro, alegando que o processo de roubo de criptografia de US $1,8 milhão de Shapiro falhou em mostrar que a empresa era responsável pelas perdas.
Em seu registro, a AT&T alegou que as alegações do demandante eram fundamentalmente falhas quando ele “pula” de afirmar que os invasores acessaram seu número SIM e alegaram que ele resultou na perda de criptografia no valor de milhões de dólares.
As ordens do juiz Consuelo B. Marshall permitem Shapiro até 29 de maio, altura em que ele deveria ter apresentado uma queixa emendada.
Este não é o único processo relacionado à troca de SIM contra a AT&T. Um dos primeiros investidores em criptografia, Michael Terpin, processou a gigante das telecomunicações em 2018 por um ataque de um hacker de 15 anos que supostamente roubou US $23,8 milhões de suas contas. Terpin pediu US $200 milhões em compensação, mas no mês passado processou Ellis Pinsky, de 18 anos, por US $71,4 milhões em danos após o roubo inicial.
Pinsky, que devolveu US $2 milhões do fundo roubado, é suspeito de ter acumulado mais de US $100 milhões em contas no exterior.
