コインベース、顧客データ漏洩で少なくとも6件の訴訟を起こされる

米国最大の暗号通貨取引所であるコインベースは、2025年5月13日から5月16日の間に連邦裁判所に少なくとも6件の訴訟を起こされており、原告は取引所がユーザーの機密データを保護せず、生体認証プライバシー法に違反していると主張している。.

この法的攻撃は、Coinbaseが を公表して 。5月11日に発生したとされるこの侵害では、数千人のユーザーのデータが漏洩し、攻撃者は現在2,000万ドルの身代金を要求している。

Coinbaseによると、盗まれたデータには、氏名、住所、電話番号、メールアドレス、社会保障番号の下4桁、銀行口座の詳細、運転免許証、パスポート、残高スナップショットや取引履歴などのアカウント関連情報が含まれている。. 

同社は、この侵害の影響を受けたのは月間取引ユーザー800万人のうち1％未満、つまり8万人未満であると述べた。.

S&P500上場を前に複数の訴訟が発生

原告ポール・ベンダー氏が5月16日にニューヨーク連邦裁判所に提起した訴訟の一つは、コインベースが適切なセキュリティプロトコルの導入と維持を怠り、ユーザーが「深刻かつ継続的なリスク」にさらされていると主張している。 

訴状 で は、取引所が情報漏洩後の対応を誤ったとして非難しており、その対応は「不十分で、断片的で、遅れている」と述べている。

「ユーザーは情報漏洩について迅速かつ十分に知らされなかった。Coinbase は、さらなる被害を軽減したり、個人情報保護サービスを提供したり、影響を受けた個人に具体的なガイダンスを提供したりするための有意義な措置を直ちに講じなかったdentと訴状には記されている。

ベンダー氏の訴訟では、個人情報は一度漏洩すると安全に保護することができないため、漏洩したデータによってユーザーは個人情報窃盗や金融詐欺のdentにさらされ、回復不能な損害を引き起こす可能性があると主張した。.

Coinbaseは、ニューヨークで同じ苦情に基づき2件の追加訴訟を起こされました。4件目の訴訟は、最初の訴訟を不当利得も含めてさらに拡大したものです。この訴訟では、Coinbaseがデータセキュリティ基盤に「十分な」投資を怠り、ユーザーの安全を犠牲にして利益を得ていると主張しています。. 

イリノイ州のユーザーが生体認証データ法違反で集団訴訟を起こす

別の法的側面では、Coinbaseは5月13日にイリノイ州の連邦裁判所に提起された集団訴訟にも直面している 。原告のスコット・バーンスタイン、ジーナ・グリーダー、ジェームズ・ロナーガンは、Coinbaseの本人dentプロセスがイリノイ州の生体情報プライバシー法（BIPA）に違反していると主張している。 

訴状によると、Coinbaseはユーザーに政府発行の身分証明書と自dent写真をアップロードしてdent確認を求めており、この情報は顔認識ソフトウェアを用いて処理され、生体認証情報がtrac。. 

原告らは、Coinbase がユーザーにこの収集について適切に通知せず、データがどれくらいの期間保持されるか、どのように破棄されるかを明らかにしなかったと主張した。.

コインベース、侵入と内部妨害行為に対応

コインベースは、情報漏洩の発覚と同日に公開したブログ記事で、 2000万ドルの身代金の支払いを拒否し、代わりに攻撃の背後にいる犯人のにつながる情報に対して2000万ドルの報奨金基金を設立したとdent。と逮捕述べた

Coinbaseの最高セキュリティ責任者であるフィリップ・マーティン氏は、不正アクセスを受けたカスタマーサービス担当者はインドに拠点を置いており、その後解雇されたことを確認した。最近のインタビューでマーティン氏は、同社は法執行機関や業界パートナーと協力して、「少数の内部関係者」を含む責任者を訴追していると主張した。

「最悪だけど、こういう問題に直面したら、自分たちで責任を持って解決したいと思うんだ」と彼は考えた。

同社は、情報漏洩に対処し、影響を受けた顧客への補償にかかる費用は1億8000万ドルから4億ドルに及ぶ可能性があると見積もっている。.

一方、Coinbaseは、 過去の開示情報においてユーザー指標を「偽って表示した」として、米国証券取引委員会（SEC）の 調査を受けている。