Eine Kanadierin verklagt ein Telekommunikationsunternehmen wegen des Diebstahls von 12 Bitcoin durch einen SIM-Swap-Betrug

Eine Kanadierin hat ein Telekommunikationsunternehmen wegen des Diebstahls ihrer Bitcoin im Wert von 531.000 US-Dollar im Jahr 2021 verklagt. Der Diebstahl ereignete sich im Zuge eines SIM-Swap-Betrugs. Das Opfer, eine Apothekenleiterin, behauptet, die verlorenen Bitcoin, die mittlerweile einen Wert von rund 1,8 Millionen US-Dollar haben, seien gestohlen worden, nachdem ein Mitarbeiter eines Mobilfunkgeschäfts ihre persönlichen Daten an einen Hacker weitergegeben hatte.

Das Opfer, Raelene Vandenbosch, verklagte Rogers Communications und Match Transact Inc. in drei Provinzen und behauptete, dass der Verlust, den sie durch den SIM-Swap-Betrug erlitten habe, auf das Verschulden eines Mitarbeiters eines Telefonkiosks zurückzuführen sei, der Match gehörte.

Nun hat der Oberste Gerichtshof von British Columbia (BC) entschieden, dass die Angelegenheit in einem privaten Schiedsverfahren, außerhalb eines Gerichtssaals, geklärt werden soll.

Kanadierin verliert Bitcoin durch SIM-Swap-Betrug

Laut einer von der Kanadierin eingereichten Gerichtsakte wandte sie sich an Rogers, nachdem sie den Sachverhalt entdeckt hatte. Die Kanadierin gab an, dass ihr eine Rückerstattung für einen Monat Service im Wert von etwa 95 Dollar angeboten wurde.

Vandenbosch reichte daraufhin Klagen in Ontario, Quebec und British Columbia ein, um weitere Gelder zurückzuerhalten. Laut Vandenbosch wurden die Gelder gestohlen, nachdem ein Hacker, der sich als Techniker von Rogers ausgab, einen Mitarbeiter eines Match-Mobilfunkgeschäfts in Montreal dazu gebracht hatte, seinen Computerbildschirm freizugeben.

Die gebürtige Kanadierin gab an, dass die Aktion dem Hacker Zugriff auf ihre Kontoinformationen ermöglichte, obwohl sie sich zu diesem Zeitpunkt in British Columbia aufhielt. Der Hacker lud anschließend alle ihre Kontodaten auf eine SIM-Karte herunter, die sich in seinem Besitz befand. Danach soll er ihr Konto übernommen, sie ausgesperrt und dabei ihre Bitcointractrac tractractractrac tractrac.

Der Kanadier verlangt außerdem die Rückerstattung des Bitcoin Betrags zum Zeitpunkt des Diebstahls sowie weiteren Schadenersatz und ein Schuldeingeständnis.

Als Reaktion darauf haben Rogers und Match eine Stellungnahme beim Gericht eingereicht, in der sie die Vorwürfe weder bestätigen noch bestreiten. Stattdessen argumentieren sie, dass sie die Angelegenheit durch ein Schiedsverfahren statt vor Gericht klären könnten. Vandenbosch hatte im Rahmen ihres Mobilfunkvertrags ebenfalls eine Schiedsvereinbarung mit Rogers unterzeichnet.

Nach einem Urteil der Richterin Anita Chan vom Obersten Gerichtshof von British Columbia wird der Fall voraussichtlich in ein Schiedsgerichtsverfahren gehen, mit Ausnahme des Teils, der ein öffentliches Eingeständnis des Fehlverhaltens zum Gegenstand hat. Die Richterin entschied, dass dieser Teil fortgesetzt werden kann, da er im öffentlichen Interesse liegt.

Die Richterin hat in ihrer Entscheidung nicht über den Sachverhalt entschieden. Das Ergebnis könnte bedeuten, dass Vandenbosch, sollte sie die Klage weiterverfolgen und eines der Unternehmen ein Fehlverhalten eingestehen müssen, die verlorenen Bitcoins nicht zurückerhält.

Ein Sprecher von Rogers verteidigte das Unternehmen und dessen Sicherheitsbilanz. Er wies zudem auf die Risiken im Zusammenhang mit digitalen Vermögenswerten hin. „Da Betrüger ständig neue Methoden anwenden, um Verbraucher in der gesamten Mobilfunkbranche auszunutzen, verstärken wir kontinuierlich unsere Sicherheitsmaßnahmen, um unsere Kunden vor betrügerischen Aktivitäten zu schützen“, so der Sprecher.

Vandenbosch erhebt Einspruch gegen Schiedsspruch

In ihrer ersten Anzeige gab die Kanadierin an, dass sich der Hacker angeblich Zugang zu ihren Krypto-Konten bei Ledger und Shake Pay verschafft und über 12 BTC gestohlen habe, die damals etwa 534.000 US-Dollar wert waren. Der gestohlene Bitcoin ist heute, zum aktuellen Kurs, über 1,8 Millionen US-Dollar wert.

Sie wirft Match Fahrlässigkeit und Verletzung ihrer Privatsphäre vor, da das Unternehmen ihre persönlichen Daten nicht ausreichend geschützt habe. Außerdem behauptet sie, Rogers habe ihre Privatsphäre nicht ausreichend geschützt, indem es den Kioskmitarbeitern zu viele persönliche Informationen zugänglich gemacht und keine Verifizierungsfragen vorgeschrieben habe.

Die gebürtige Kanadierin argumentierte unterdessen, dass sie aufgrund der im März von der Regierung von British Columbia vorgenommenen Änderungen am Business Practices and Consumer Protection Act nicht zu einem Schiedsverfahren verpflichtet sein sollte.

Die Regierung änderte das Gesetz, um Mobilfunkunternehmen zu untersagen, ihren Kunden solche Vereinbarungen aufzuzwingen, da erzwungene Schlichtungsverfahren den Nutzern schadeten. Vandenbosch argumentierte, die neuen Gesetze sollten rückwirkend auf ihren Fall angewendet werden, doch Richter Chan widersprach und erklärte, die Regeln seien nicht rückwirkend anwendbar.

„Das Verbot trat mit der königlichen Zustimmung zu Gesetzesentwurf 4 am 31. März 2025 in Kraft und gilt für neue Streitigkeiten, die nach diesem Datum eingeleitet werden“, erklärte ein Sprecher des Justizministeriums von British Columbia. „Das bedeutet: Hatte ein Lieferant bereits einentracmit einer Schiedsklausel, sind die Parteien nicht mehr an ein Schiedsverfahren gebunden, sofern sie sich zum Zeitpunkt des Vertragsabschlusses nicht bereits in einem solchen befanden.“