Từ mức án 18 tháng ban đầu, Nicholas Truglia bị tăng lên 12 năm tù vì không chịu bồi thường 20 triệu USD cho nạn nhân sau vụ SIM-swapping năm 2018.
Bản án nghiêm khắc vì trốn tránh nghĩa vụ
Theo phán quyết ngày 2/7 của Thẩm phán Alvin Hellerstein (Tòa án Quận Nam New York), Truglia đã “liên tục trốn tránh trách nhiệm bồi thường” dù sở hữu tài sản trị giá hơn 61,8 triệu USD. Hắn không thực hiện bất kỳ khoản thanh toán nào theo lệnh tòa từ năm 2022, đồng thời chủ động lẩn tránh các nỗ lực thi hành án của cơ quan chức năng.
Vụ việc bắt nguồn từ năm 2018 khi Truglia thực hiện chiến dịch SIM-swapping nhắm vào các nhà đầu tư tiền mã hóa tại vùng Vịnh San Francisco. Bằng cách chiếm đoạt số điện thoại của Michael Terpin – CEO công ty PR Transform Group, hắn đánh cắp 24 triệu USD tiền mã hóa.
Hành trình pháp lý kéo dài
Năm 2019, Terpin thắng kiện dân sự 75 triệu USD trước Truglia. Năm 2022, tòa án tuyên phạt tù 18 tháng kèm nghĩa vụ bồi thường 20 triệu USD và 3 năm quản chế. Tuy nhiên, việc Truglia cố tình không tuân thủ khiến bản án được xem xét lại.
“Ở thời điểm tuyên án, bị cáo tỏ ra sẵn sàng hoàn trả toàn bộ số tiền đánh cắp. Nhưng trên thực tế, hắn không thực hiện bất kỳ động thái nào”, trích lệnh tòa.
Bài học về an ninh mạng
Vụ việc làm nổi bật mối nguy từ SIM-swapping – thủ thuật chuyển số điện thoại nạn nhân sang SIM khác để chiếm quyền truy cập tài khoản ngân hàng, sàn giao dịch. Năm 2018, Terpin từng kiện nhà mạng AT&T 224 triệu USD vì để lộ thông tin bảo mật.
Giới chuyên gia nhận định bản án nặng với Truglia có thể trở thành tiền lệ cho các vụ tấn công tiền mã hóa trong tương lai, đồng thời cảnh báo về rủi ro khi sử dụng xác thực 2 yếu tố (2FA) qua SMS.
Ghi chú: Truglia vẫn có quyền kháng cáo. Số tiền 61,8 triệu USD tài sản cá nhân của hắn đang bị tòa án kiểm soát để thi hành án.