Kanadierin klagt Telefonunternehmen wegen 12 BTC, die bei einem SIM-Swap-Betrug gestohlen wurden

Eine kanadische Frau hat ein Telefonunternehmen wegen des Diebstahls ihres Bitcoins im Wert von 531.000 US-Dollar im Jahr 2021 verklagt, die im Rahmen eines SIM-Swap-Betrugs gestohlen wurden. Die Opfer, eine Apothekenmanagerin, behauptet, der verlorene Bitcoin, der heute rund 1,8 Millionen US-Dollar wert ist, wurde gestohlen, nachdem ein Mitarbeiter eines Mobilfunkgeschäfts ihre persönlichen Daten an einen Hacker weitergegeben hatte.

Die Opfer, Raelene Vandenbosch, klagte Rogers Communications und Match Transact Inc. in drei Provinzen und behauptete, der Verlust, den sie durch den SIM-Swap-Betrug erlitten habe, sei die Schuld eines Mitarbeiters eines von Match betriebenen Telefon-Kiosks gewesen.

Nun hat der Oberste Gerichtshof in British Columbia (B.C.) entschieden, dass der Streit in einer privaten Schiedsgerichtsbarkeit außerhalb eines Gerichtssaals beigelegt werden soll.

Kanadierin verliert BTC bei SIM-Swap-Betrug

Laut einer von der Kanadierin eingereichten Gerichtsakte wandte sie sich an Rogers, als sie die Situation erstmals bemerkte. Die kanadische Frau sagte aus, ihr sei eine Rückerstattung für einen Monat Service im Wert von etwa 95 US-Dollar angeboten worden.

Vandenbosch reichte dann Klagen in Ontario, Quebec und B.C. ein, um mehr zurückzufordern. Vandenbosch sagte, die Gelder seien gestohlen worden, nachdem ein Hacker, der sich als Techniker von Rogers ausgab, einen Mitarbeiter eines Match-eigenen Mobilfunkgeschäfts in Montreal dazu gebracht hatte, seinen Computerbildschirm zu teilen.

Die kanadische Staatsbürgerin erklärte, die Aktion habe es dem Hacker ermöglicht, auf ihre Kontoinformationen zuzugreifen, obwohl sie sich zu diesem Zeitpunkt in British Columbia (B.C.) befand. Der Hacker lud daraufhin alle ihre Kontoinformationen auf eine SIM-Karte, die sich in seinem Besitz befand. Nach der Tat soll der Hacker ihr Konto übernommen, sie ausgesperrt und dabei ihr Bitcoin gestohlen haben. Vandenbosch klagt wegen Fahrlässigkeit, Verletzung der Privatsphäre und Vertragsbruch.

Die Kanadierin fordert zudem die Wiederherstellung des Betrags, den der Bitcoin zum Zeitpunkt des Diebstahls hatte, sowie weitere Schadensersatzleistungen und ein Schuldeingeständnis.

Als Antwort darauf haben Rogers und Match eine Antwort vor Gericht eingereicht, wobei keiner von ihnen die Vorwürfe anerkennt oder bestreitet. Stattdessen haben sie argumentiert, dass sie den Streit durch Schiedsgerichtsbarkeit statt vor Gericht lösen könnten. Vandenbosch hatte mit Rogers im Rahmen ihres Mobilfunkvertrags auch eine Schiedsvereinbarung unterzeichnet.

In einem Urteil der Richterin Anita Chan am Obersten Gerichtshof von B.C. wird erwartet, dass der Fall in die Schiedsgerichtsbarkeit geht, mit Ausnahme des Teils, der eine öffentliche Anerkennung des Fehlverhaltens einfordert, was die Richterin für zulässig erklärt hat, da dies im öffentlichen Interesse liegt.

Die Richterin hat in ihrer Entscheidung nicht über die Tatsachen des Falls entschieden. Das Ergebnis könnte bedeuten, dass Vandenbosch, falls sie die Klage weiterverfolgt und eines der Unternehmen gezwungen wird, das Versäumnis zuzugeben, nicht für den verlorenen BTC entschädigt wird.

Ein Sprecher von Rogers hat das Unternehmen und seine Sicherheitsbilanz verteidigt. Der Sprecher hob auch die mit digitalen Vermögenswerten verbundenen Risiken hervor. „Da Betrüger ständig neue Techniken entwickeln, um Verbraucher in der gesamten Wireless-Branche auszunutzen, stärken wir kontinuierlich unsere Sicherheitsmaßnahmen, um unsere Kunden vor betrügerischen Aktivitäten zu schützen“, sagte der Sprecher.

Vandenbosch bestreitet die Schiedsgerichtsbarkeitsentscheidung

In ihrer ursprünglichen Klageschrift gab die Kanadierin an, der Hacker habe angeblich Zugriff auf ihre Krypto-Konten bei Ledger und Shake Pay erlangt und dabei mehr als 12 BTC im Wert von rund 534.000 US-Dollar (zum damaligen Zeitpunkt) gestohlen. Der gestohlene Bitcoin ist heute, zum aktuellen Kurs, über 1,8 Millionen US-Dollar wert.

Sie wirft Match Fahrlässigkeit und Verletzung der Privatsphäre vor, weil es versäumt habe, ihre persönlichen Daten zu schützen. Sie behauptet auch, Rogers habe ihre Privatsphäre nicht geschützt, indem es Kioskmitarbeitern Zugang zu zu vielen persönlichen Daten gewährt und versäumt habe, Verifikationsfragen vorzuschreiben.

Unterdessen hat die kanadische Staatsbürgerin argumentiert, dass sie nicht zur Schiedsgerichtsbarkeit gezwungen werden sollte, aufgrund der Änderungen, die die Regierung von B.C. im März am Business Practices and Consumer Protection Act vorgenommen hat.

Die Regierung hat das Gesetz geändert, um Mobilfunkunternehmen zu untersagen, solche Vereinbarungen Kunden aufzuzwingen, und argumentiert, dass erzwungene Schiedsgerichtsbarkeit die Nutzer benachteiligt. Vandenbosch sagte, dass diese neuen Gesetze rückwirkend auf ihren Fall angewendet werden sollten, aber Richterin Chan war anderer Meinung und sagte, die Regeln seien nicht für Rückwirkung gedacht.

„Das Verbot trat mit der königlichen Genehmigung des Gesetzentwurfs 4 am 31. März 2025 in Kraft und gilt für neue Streitigkeiten, die nach dem Datum der königlichen Genehmigung eingeleitet werden“, sagte ein Sprecher des Justizministeriums von B.C. „Das bedeutet, wenn ein Anbieter einen bestehenden Vertrag mit einer Schiedsklausel hatte, sind die Parteien nicht mehr zur Schiedsgerichtsbarkeit verpflichtet, wenn sie zum Zeitpunkt des Inkrafttretens nicht bereits in einem Schiedsverfahren waren.“