Coinbase colpita da almeno 6 cause legali per violazioni dei dati degli utenti

Coinbase, il più grande exchange di criptovalute negli Stati Uniti, sta affrontando almeno sei cause legali presentate nei tribunali federali tra il 13 e il 16 maggio 2025, con i querelanti che accusano l'exchange di non aver protetto i dati sensibili degli utenti e di aver violato le leggi sulla privacy biometrica.

L'ondata legale arriva pochi giorni dopo che Coinbase ha rivelato lo scorso giovedì ha annunciato che criminali informatici avevano accesso ai sistemi interni corrompendo diversi dei suoi agenti di supporto clienti. La violazione, che si sarebbe verificata l'11 maggio, ha compromesso i dati appartenenti a migliaia di utenti, e gli attaccanti stanno ora chiedendo un riscatto di 20 milioni di dollari.

Secondo Coinbase, i dati rubati includono nomi, indirizzi, numeri di telefono, indirizzi email, le ultime quattro cifre dei numeri di previdenza sociale, dettagli dei conti bancari, patenti di guida, passaporti e informazioni relative all'account come snapshot del saldo e cronologia delle transazioni. 

L'azienda ha dichiarato che la violazione ha interessato meno dell'1% dei suoi 8 milioni di utenti che effettuano transazioni mensili, il che equivarrebbe a meno di 80.000 individui.

Diverse cause legali si susseguono in vista dell'inserimento nell'indice S&P 500

Una delle cause legali, presentata in un tribunale federale di New York dal querelante Paul Bender il 16 maggio, sostiene che Coinbase non ha implementato e mantenuto protocolli di sicurezza adeguati, esponendo gli utenti a "rischi gravi e in corso". 

Il denuncia accusa anche l'exchange di aver gestito male le conseguenze della violazione, definendo la sua risposta "inadeguata, frammentata e ritardata".

“Gli utenti non sono stati informati tempestivamente o completamente della compromissione. Coinbase non ha intrapreso immediatamente passi significativi per mitigare ulteriori danni, fornire servizi di protezione dell'identità o offrire indicazioni pratiche agli individui interessati,"recita la denuncia."

La causa di Bender affermava che i dati trapelati lasciano gli utenti vulnerabili al furto di identità e alle frodi finanziarie e potrebbero causare danni irreparabili, dato che le informazioni personali non possono essere rese sicure una volta che sono state esposte.

A Coinbase sono state presentate altre due cause legali, anch'esse presentate a New York sulla base delle stesse lamentele, mentre un quarto caso approfondisce il caso iniziale includendo larricchimento ingiusto. Questa causa afferma che Coinbase non ha investito "abbastanza" nelle infrastrutture di sicurezza dei dati e sta traendo profitto a scapito della sicurezza degli utenti. 

Utenti dell'Illinois presentano un'azione collettiva per violazione della legge sui dati biometrici

In un fronte legale separato, Coinbase sta anche affrontando un'azione collettiva ha presentato il 13 maggio in un tribunale federale dell'Illinois. I querelanti Scott Bernstein, Gina Greeder e James Lonergan sostengono che il processo di verifica dell'identità di Coinbase viola la Biometric Information Privacy Act (BIPA) dello stato. 

Secondo la denuncia, Coinbase richiede agli utenti di verificare la propria identità caricando un documento di identità rilasciato dal governo e un selfie. Queste informazioni vengono poi elaborate utilizzando software di riconoscimento facciale per estrarre identificatori biometrici. 

I querelanti hanno affermato che Coinbase non ha notificato correttamente agli utenti questa raccolta, né ha divulgato per quanto tempo i dati sarebbero stati conservati o come sarebbero stati distrutti.

Coinbase risponde alla violazione e al sabotaggio interno

In un post sul blog pubblicato lo stesso giorno della divulgazione della violazione, Coinbase ha dichiarato di aver rifiutato di pagare il riscatto di 20 milioni di dollari e di aver invece lanciato un fondo di ricompense di 20 milioni di dollari per informazioni che portino all'identificazione e all'arresto di coloro che sono dietro l'attacco. 

Il Chief Security Officer di Coinbase, Philip Martin, ha confermato che gli agenti del servizio clienti compromessi si trovavano in India e sono stati licenziati. In una recente intervista, Martin ha insistito sul fatto che l'azienda sta collaborando con le forze dell'ordine e i partner del settore per intentare azioni legali contro i responsabili, incluso un "piccolo gruppo di insider".

“"È una situazione spiacevole, ma quando vediamo un problema del genere, vogliamo assumercene la responsabilità e sistemare le cose."," ha osservato.

L'azienda ha stimato che il costo per affrontare la violazione e compensare i clienti interessati potrebbe variare da 180 milioni a 400 milioni di dollari.

Nel frattempo, Coinbase è sotto indagine dalla Securities and Exchange Commission (SEC) degli Stati Uniti per "aver rappresentato in modo falso" le metriche degli utenti nelle precedenti divulgazioni.