Coinbase تتعرض لست دعاوى قضائية على الأقل بسبب خروقات بيانات العملاء

تواجه Coinbase، أكبر منصة لتبادل العملات المشفرة في الولايات المتحدة، ما لا يقل عن ست دعاوى قضائية تم تقديمها في المحاكم الفيدرالية بين 13 مايو و16 مايو 2025، حيث يتهم المدعون المنصة بالفشل في حماية بيانات المستخدمين الحساسة وانتهاك قوانين الخصوصية البيومترية.

يأتي الهجوم القانوني بعد أيام فقط من Coinbase كشف الخميس الماضي أن المجرمين الإلكترونيين دخلوا الأنظمة الداخلية عن طريق رشوة عدة من وكلاء خدمة العملاء لديها. أدى الاختراق، الذي وقع reportedly في 11 مايو، إلى تعريض بيانات آلاف المستخدمين للخطر، والمهاجمون يطالبون الآن بفدية قدرها 20 مليون دولار.

وفقًا لـ Coinbase، تشمل البيانات المسروقة الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني والأربع أرقام الأخيرة من أرقام الضمان الاجتماعي وتفاصيل الحسابات البنكية ورخص القيادة وجوازات السفر ومعلومات متعلقة بالحساب مثل لقطات الرصيد وسجل المعاملات. 

أوضحت الشركة أن الاختراق أثر على أقل من 1% من مستخدميها الذين يتعاملون شهريًا والبالغ عددهم 8 ملايين مستخدم، وهو ما يعادل أقل من 80,000 فرد.

تتوالى الدعاوى القضائية قبل إدراج S&P 500

تفيد إحدى الدعاوى القضائية، التي رفعها المدعي بول بندير في محكمة اتحادية في نيويورك في 16 مايو، بأن شركة Coinbase فشلت في تنفيذ وصيانة بروتوكولات أمنية كافية، مما تعرض المستخدمين لـ "مخاطر جسيمة ومستمرة". 

ال الشكوى كما تتهم المنصة بالتعامل بشكل غير لائق مع تداعيات الاختراق، واصفةً استجابتها بأنها "غير كافية، ومجزأة، ومتأخرة".

“لم يتم إبلاغ المستخدمين فورًا وبشكل كامل عن الاختراق. لم تتخذ Coinbase على الفور خطوات ذات معنى للتخفيف من المزيد من الأضرار، أو تقديم خدمات حماية الهوية، أو تقديم إرشادات قابلة للتنفيذ للأفراد المتأثرين،" كما جاء في الشكوى.

زعمت دعوى بندير أن البيانات المسربة تجعل المستخدمين عرضة لسرقة الهوية والاحتيال المالي وقد تسبب ضررًا لا يمكن إصلاحه، نظرًا لأن المعلومات الشخصية لا يمكن تأمينها بمجرد تعرضها.

واجهت Coinbase دعويين قضائيتين إضافيتين، تم تقديمهما أيضًا في نيويورك بناءً على نفس الشكاوى، بينما يوضح قضية رابعة الحالة الأولية لتشمل الإثراء غير المستحق. تدعي هذه الدعوى أن Coinbase فشلت في الاستثمار "بشكل كافٍ" في بنية التحتية لأمن البيانات وتربح على حساب سلامة المستخدمين. 

مستخدمو إلينوي يرفعون دعوى جماعية بشأن انتهاك قانون البيانات البيومترية

في جبهة قانونية منفصلة، تواجه Coinbase أيضًا دعوى جماعية قدمت في 13 مايو في محكمة اتحادية في إلينوي. يجادل المدعون سكوت بيرنشتاين وجينا غريدر وجيمس لونيغان بأن عملية التحقق من الهوية لدى Coinbase تنتهك قانون خصوصية المعلومات البيومترية في الولاية (BIPA). 

ووفقًا للدعوى، تطلب Coinbase من المستخدمين التحقق من هويتهم عن طريق تحميل هوية رسمية صادرة عن الحكومة وصورة سيلفي. ثم تتم معالجة هذه المعلومات باستخدام برامج التعرف على الوجه لاستخراج المعرفات البيومترية. 

زعم المدعون أن Coinbase لم تبلغ المستخدمين بشكل صحيح عن هذا الجمع، ولم تكشف عن المدة التي سيتم الاحتفاظ فيها بالبيانات أو كيفية تدميرها.

Coinbase تستجيب للاختراق والتخريب الداخلي

في منشور مدون نُشر في نفس يوم الإفصاح عن الاختراق، Coinbase قالت إنها رفضت دفع فدية بقيمة 20 مليون دولار وبدلاً من ذلك أطلقت صندوق مكافآت بقيمة 20 مليون دولار للمعلومات التي تؤدي إلى تحديد ومحاكمة المسؤولين عن الهجوم. 

أكد فيليب مارتن، كبير مسؤولي الأمن في Coinbase، أن وكلاء خدمة العملاء المخترقين كانوا مقيمين في الهند وقد تم فصلهم منذ ذلك الحين. وفي مقابلة حديثة، أصر مارتن على أن الشركة تعمل مع إنفاذ القانون وشركاء في الصناعة لمقاضاة المسؤولين، بما في ذلك "مجموعة صغيرة من المخربين الداخليين".

“الأمر سيء، ولكن عندما نرى مشكلة مثل هذه، نريد أن نتحمل المسؤولية ونصححها," كما قدر.

قدرت الشركة أن تكلفة معالجة الاختراق وتعويض العملاء المتأثرين قد تتراوح بين 180 مليون دولار و400 مليون دولار.

في الوقت نفسه، تخضع Coinbase لـ بحث أيضاً في السلوكيات الوكيلة ومشكلة الادعاءات بأن البوتات بشر. من قبل لجنة الأوراق المالية والبورصات الأمريكية (SEC) بسبب "التضليل" بشأن مقاييس المستخدمين في الإفصاحات السابقة.