Coinbase mit mindestens 6 Klagen wegen Datenschutzverletzungen von Kundendaten konfrontiert

Coinbase, die größte Kryptowährungsbörse in den Vereinigten Staaten, sieht sich mindestens sechs Klagen ausgesetzt, die zwischen dem 13. und 16. Mai 2025 vor Bundesgerichten eingereicht wurden, wobei die Kläger die Börse beschuldigen, sensible Benutzerdaten nicht geschützt und biometrische Datenschutzgesetze verletzt zu haben.

Der juristische Ansturm kommt nur wenige Tage nachdem Coinbase gab das Team letzten Donnerstag, dass Cyberkriminelle internen Zugriff erlangt hatten, indem sie mehrere seiner Kundenservice-Mitarbeiter bestochen. Der Vorfall, der Berichten zufolge am 11. Mai stattfand, kompromittierte Daten von Tausenden von Nutzern, und die Angreifer fordern nun ein Lösegeld von 20 Millionen US-Dollar.

Laut Coinbase umfasst die gestohlene Daten Namen, Adressen, Telefonnummern, E-Mail-Adressen, die letzten vier Ziffern der Sozialversicherungsnummern, Bankkontodetails, Führerscheine, Pässe und kontobezogene Informationen wie Saldo-Snapshots und Transaktionsverlauf. 

Das Unternehmen erklärte, der Vorfall habe weniger als 1 % seiner 8 Millionen monatlich aktiven Nutzer betroffen, was weniger als 80.000 Personen entsprechen würde.

Mehrere Klagen folgen vor der S&P 500-Auflistung

Eine der Klagen, die am 16. Mai von der Klägerin Paul Bender vor einem Bundesgericht in New York eingereicht wurde, behauptet, Coinbase habe versäumt, angemessene Sicherheitsprotokolle zu implementieren und aufrechtzuerhalten, was die Nutzer „schweren und anhaltenden Risiken“ ausgesetzt hat. 

Die Klageantrag beschuldigt die Börse auch, den Umgang mit den Folgen des Vorfalls nicht angemessen gehandhabt zu haben, und bezeichnet ihre Reaktion als „unzureichend, fragmentiert und verzögert“.

“Die Nutzer wurden nicht umgehend oder vollständig über den Kompromiss informiert. Coinbase unternahm nicht sofort bedeutende Schritte, um weiteren Schaden zu mindern, Identitätsschutzdienste bereitzustellen oder betroffenen Personen handlungsorientierte Anleitungen zu geben,„las sich die Klageschrift.“

Benders Klage behauptete, dass die geleakten Daten die Nutzer anfällig für Identitätsdiebstahl und Finanzbetrug machen und irreparablen Schaden verursachen können, da persönliche Informationen, einmal offengelegt, nicht mehr sicher gemacht werden können.

Coinbase wurde mit zwei weiteren Klagen belegt, die ebenfalls in New York auf der Grundlage derselben Beschwerden eingereicht wurden, während ein vierter Fall den ersten Fall ausführt, um ungerechtfertigte Bereicherung einzuschließen. Diese Klage behauptet, Coinbase habe „nicht genug“ in die Datensicherheitsinfrastruktur investiert und profitiere auf Kosten der NutzerverSicherheit. 

Illinois-Nutzer reichen Sammelklage wegen Verstoßes gegen das biometrische Datenschutzgesetz ein

In einer separaten rechtlichen Front sieht sich Coinbase auch einer Sammelklage eingereicht am 13. Mai vor einem Bundesgericht in Illinois ausgesetzt. Die Kläger Scott Bernstein, Gina Greeder und James Lonergan behaupten, dass der Identitätsverifizierungsprozess von Coinbase gegen das biometrische Datenschutzgesetz des Bundesstaates (BIPA) verstößt. 

Laut der Klage verlangt Coinbase von den Nutzern, ihre Identität zu verifizieren, indem sie einen amtlichen Lichtbildausweis und ein Selfie hochladen. Diese Informationen werden dann mit Gesichtserkennungssoftware verarbeitet, um biometrische Kennzeichen zu extrahieren. 

Die Kläger behaupteten, Coinbase habe die Nutzer nicht ordnungsgemäß über diese Datenerhebung informiert, noch offengelegt, wie lange die Daten aufbewahrt oder wie sie vernichtet werden.

Coinbase reagiert auf Sicherheitsverletzungen und interne Sabotage

In einem Blogbeitrag, der am selben Tag wie die Offenlegung des Sicherheitsvorfalls veröffentlicht wurde, Coinbase hieß es, man habe sich geweigert, das Lösegeld in Höhe von 20 Millionen US-Dollar zu zahlen, und stattdessen einen Belohnungsfonds in Höhe von 20 Millionen US-Dollar für Informationen ins Leben gerufen, die zur Identifizierung und Festnahme der Hintermänner des Angriffs führen. 

Philip Martin, Chief Security Officer von Coinbase, bestätigte, dass die kompromittierten Kundenservice-Mitarbeiter in Indien ansässig waren und seitdem entlassen wurden. In einem kürzlichen Interview betonte Martin, dass das Unternehmen mit den Strafverfolgungsbehörden und Branchenpartnern zusammenarbeite, um Anklage gegen die Verantwortlichen zu erheben, einschließlich einer „kleinen Gruppe von Insidern“.

“Es ist scheiße, aber wenn wir ein Problem wie dieses sehen, wollen wir die Verantwortung übernehmen und es richtigstellen“, schätzte er ein.

Das Unternehmen schätzte, dass die Kosten für die Bewältigung des Sicherheitsvorfalls und die Entschädigung der betroffenen Kunden zwischen 180 Millionen und 400 Millionen US-Dollar liegen könnten.

Unterdessen steht Coinbase unter Untersuchung der Aufsicht der US-Börsenaufsichtsbehörde SEC (Securities and Exchange Commission) wegen „falscher Darstellungen“ von Nutzermetriken in früheren Offenlegungen.