律师事务所说,它“谦卑”了T-Mobile,因为不防止SIM Swap攻击

一个T-Mobile在加利福尼亚商店。 |图片信用 - Wave7研究

位于洛杉矶的律师事务所格林伯格·格鲁斯克(Greenberg Glusker)已从

用于SIM卡交换攻击受害者。

公司

它已获得3300万美元的仲裁裁决T-Mobile由于其安全性失效,使SIM交换攻击导致了加密货币盗窃。该审判发生在2023年秋季,该公司表示“这是有记录以来最大的已知SIM交换相关奖项。”

格林伯格·格鲁斯克(Greenberg Glusker)的律师说T-Mobile尽最大努力避免对SIM卡交换攻击的责任,甚至指责受害者为磨难。即使该奖项现在是公开的,他们也指责T-Mobile“阻止访问其安全失败的详细信息”。

T-Mobile试图避免责任,但事实讲述了一个不同的故事 - 摩托车未能采取必要的步骤来修复其多孔安全系统并保护其脆弱的客户。这项爆炸式奖项是对电话运营商负责的关键步骤。

T-Mobile试图隐藏真相。从责怪受害者到阻碍证据生产的情况,他们都在各自的责任斗争。公众有权知道他们的电话提供商如何使他们处于危险之中,我们相信法院将确保透明度。

詹姆斯·莫伦(James Molen),合伙人格林伯格·格鲁斯克(Greenberg Glusker)诉讼部,2025年3月

案件的详细信息已由安全周。有

坏演员通过非法将其转移到手机来劫持客户人数。这通常是通过说服或欺骗员工将受害者的电话号码转移到他们拥有的SIM卡中来完成的,但是T-Mobile

最近

一旦犯罪分子使用SIM交换将受害者的号码重新分配给他们拥有的SIM卡,他们就可以访问使用两因素身份验证(2FA)的银行帐户和社交媒体帐户等帐户。

格林伯格·格鲁斯克(Greenberg Glusker)代表约瑟夫·乔什·琼斯(Joseph“ Josh” Jones),由于SIM交换攻击,他损失了1,500多个比特币和约60,000比特币现金,价值3800万美元。该事件发生在2020年2月21日,由T-Mobile员工同意将琼斯的电话号码转移到攻击者拥有的SIM卡上。

仅靠员工的恶意不足以使攻击者在琼斯(Jones Pin)保护他的帐户时进行更改。这使琼斯相信罪犯在T-Mobile的系统。

这次袭击是一名被诊断出患有多动症的17岁的年轻人。他与其他网络犯罪分子有关,他们在2020年劫持了许多Twitter帐户,其中包括属于埃隆·马斯克(Elon Musk)的人 - 后来购买了公司并将其更名为X-,Bill Gates,Jeff Bezos和Joe Biden。