Coinbase enfrenta al menos 6 demandas por brechas de datos de clientes
Las aplicaciones de la plataforma de intercambio y la billetera de Coinbase en un teléfono inteligente. Tomado el 25 de enero de 2023. Foto por Alpha Photo a través de Flickr.
- Coinbase enfrenta al menos seis demandas por una importante filtración de datos que afectó a miles de usuarios.
- Las acusaciones incluyen protocolos de seguridad deficientes, respuesta tardía y violaciones de privacidad biométrica.
- La SEC también investiga a Coinbase por revelaciones pasadas sobre el número de usuarios en medio de un escrutinio regulatorio continuo.
Coinbase, el mayor intercambio de criptomonedas en Estados Unidos, enfrenta al menos seis demandas presentadas en tribunales federales entre el 13 y el 16 de mayo de 2025, con los demandantes acusando al intercambio de no proteger los datos sensibles de los usuarios y violar las leyes de privacidad biométrica.
La avalancha legal llega apenas unos días después de que Coinbase reveló el jueves pasado revelara que cibercriminales habían accedido a los sistemas internos sobornando a varios de sus agentes de atención al cliente. La brecha, que según se informa ocurrió el 11 de mayo, comprometió los datos de miles de usuarios, y los atacantes ahora exigen un rescate de 20 millones de dólares.
Según Coinbase, los datos robados incluyen nombres, direcciones, números de teléfono, direcciones de correo electrónico, los últimos cuatro dígitos de los números de Seguro Social, detalles de cuentas bancarias, licencias de conducir, pasaportes e información relacionada con la cuenta, como instantáneas del saldo e historial de transacciones.
La empresa declaró que la brecha afectó a menos del 1% de sus 8 millones de usuarios mensuales que realizan transacciones, lo que equivaldría a menos de 80.000 personas.
Varias demandas surgen antes de la lista 500 de S&P
Una de las demandas, presentada en un tribunal federal de Nueva York por la demandante Paul Bender el 16 de mayo, alega que Coinbase no implementó y mantuvo protocolos de seguridad adecuados, lo que ha expuesto a los usuarios a “riesgos graves y continuos.”
El demanda también acusa al intercambio de manejar mal las consecuencias de la brecha, calificando su respuesta de “inadecuada, fragmentada y retrasada.”
“Los usuarios no fueron informados de manera oportuna o completa de la violación. Coinbase no tomó medidas significativas de inmediato para mitigar más daños, proporcionar servicios de protección de identidad u ofrecer orientación accionable a los individuos afectados,” decía la demanda.
La demanda de Bender afirmaba que los datos filtrados dejan a los usuarios vulnerables al robo de identidad y al fraude financiero y pueden causar daños irreparables, dado que la información personal no puede hacerse segura una vez que ha sido expuesta.
Coinbase recibió dos demandas adicionales, también presentadas en Nueva York con base en las mismas quejas, mientras que un cuarto caso amplía el caso inicial para incluir enriquecimiento injusto. Esta demanda afirma que Coinbase no invirtió “suficientemente” en infraestructura de seguridad de datos y se beneficia a expensas de la seguridad de los usuarios.
Usuarios de Illinois presentan una acción colectiva por violación de la ley de datos biométricos
En un frente legal separado, Coinbase también enfrenta una demanda de clase presentó el 13 de mayo en un tribunal federal de Illinois. Los demandantes Scott Bernstein, Gina Greeder y James Lonergan sostienen que el proceso de verificación de identidad de Coinbase viola la Ley de Privacidad de la Información Biométrica del estado (BIPA).
Según la demanda, Coinbase requiere que los usuarios verifiquen su identidad cargando una identificación emitida por el gobierno y una selfie. Esta información se procesa luego mediante software de reconocimiento facial para extraer identificadores biométricos.
Los demandantes afirmaron que Coinbase no notificó adecuadamente a los usuarios sobre esta recopilación, ni reveló cuánto tiempo se retendrían los datos ni cómo se destruirían.
Coinbase responde a la brecha y el sabotaje interno
En una publicación de blog publicada el mismo día que el anuncio de la brecha, Coinbase dijo que había rechazado pagar el rescate de 20 millones de dólares y en su lugar lanzó un fondo de recompensas de 20 millones de dólares por información que conduzca a la identificación y arresto de los responsables del ataque.
El Director de Seguridad de Coinbase, Philip Martin, confirmó que los agentes de servicio al cliente comprometidos estaban basados en la India y han sido despedidos. En una entrevista reciente, Martin insistió en que la empresa está trabajando con las fuerzas del orden y socios de la industria para presentar cargos contra los responsables, incluido un “pequeño grupo de insiders.”
“Es una mierda, pero cuando vemos un problema como este, queremos asumir la responsabilidad y arreglarlo,” señaló.
La empresa estimó que el costo de abordar la brecha y compensar a los clientes afectados podría oscilar entre 180 millones y 400 millones de dólares.
Mientras tanto, Coinbase está bajo investigación escrutinio de la Comisión de Bolsa y Valores de EE. UU. (SEC) por “representar falsamente” las métricas de los usuarios en divulgaciones anteriores.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
