Coinbase recebe pelo menos 6 processos judiciais por violações de dados de clientes
Aplicativos da corretora Coinbase e da carteira Coinbase num smartphone. Foto tirada em 25 de janeiro de 2023. Fotografia por Alpha Photo via Flickr.
- A Coinbase enfrenta pelo menos seis processos judiciais por um grande vazamento de dados que afetou milhares de usuários.
- As alegações incluem protocolos de segurança inadequados, resposta tardia e violações da privacidade biométrica.
- A SEC também está investigando a Coinbase em relação à divulgação passada de números de usuários, no meio de um escrutínio regulatório contínuo.
A Coinbase, a maior exchange de criptomoedas dos Estados Unidos, está enfrentando pelo menos seis processos judiciais apresentados em tribunais federais entre 13 e 16 de maio de 2025, com os autores acusando a exchange de não proteger dados sensíveis dos usuários e violar leis de privacidade biométrica.
A onda de ações judiciais ocorre apenas dias depois que a Coinbase divulgou na última quinta-feira que cibercriminosos haviam acessado sistemas internos subornando vários de seus agentes de suporte ao cliente. A violação, que supostamente ocorreu em 11 de maio, comprometeu dados pertencentes a milhares de usuários, e os atacantes agora exigem um resgate de US$ 20 milhões.
De acordo com a Coinbase, os dados roubados incluem nomes, endereços, números de telefone, endereços de e-mail, os últimos quatro dígitos dos números de Seguro Social, detalhes de contas bancárias, carteiras de motorista, passaportes e informações relacionadas à conta, como instantâneos de saldo e histórico de transações.
A empresa afirmou que a violação afetou menos de 1% de seus 8 milhões de usuários que transacionam mensalmente, o que equivaleria a menos de 80.000 indivíduos.
Vários processos judiciais surgem antes da listagem da S&P 500
Um dos processos, apresentado em um tribunal federal de Nova York pelo autor Paul Bender em 16 de maio, alega que a Coinbase falhou em implementar e manter protocolos de segurança adequados, o que expôs os usuários a “riscos sérios e contínuos.”
O queixa também acusa a exchange de lidar mal com as consequências da violação, chamando sua resposta de “inadequada, fragmentada e atrasada.”
“Os usuários não foram informados de forma oportuna ou completa sobre a violação. A Coinbase não tomou imediatamente medidas significativas para mitigar danos adicionais, fornecer serviços de proteção de identidade ou oferecer orientações acionáveis aos indivíduos afetados,” dizia a queixa.
A ação de Bender alegou que os dados vazados deixam os usuários vulneráveis a roubo de identidade e fraude financeira e podem causar danos irreparáveis, dado que as informações pessoais não podem ser tornadas seguras uma vez que foram expostas.
A Coinbase recebeu mais duas ações judiciais, também apresentadas em Nova York com base nas mesmas queixas, enquanto um quarto caso detalha o caso inicial para incluir enriquecimento sem causa. Essa ação alega que a Coinbase não investiu “o suficiente” na infraestrutura de segurança de dados e está lucrando às custas da segurança dos usuários.
Usuários de Illinois movem ação coletiva por violação da lei de dados biométricos
Em uma frente legal separada, a Coinbase também está enfrentando uma ação coletiva apresentada em 13 de maio em um tribunal federal de Illinois. Os autores Scott Bernstein, Gina Greeder e James Lonergan afirmam que o processo de verificação de identidade da Coinbase viola a Lei de Privacidade de Informações Biométricas do estado (BIPA).
De acordo com a ação, a Coinbase exige que os usuários verifiquem sua identidade carregando uma identidade emitida pelo governo e uma selfie. Essas informações são então processadas usando software de reconhecimento facial para extrair identificadores biométricos.
Os autores alegaram que a Coinbase não notificou adequadamente os usuários sobre essa coleta, nem divulgou por quanto tempo os dados seriam retidos ou como seriam destruídos.
A Coinbase responde à violação e sabotagem interna
Em um post no blog publicado no mesmo dia da divulgação da violação, a Coinbase disse que se recusou a pagar o resgate de US$ 20 milhões e, em vez disso, lançou um fundo de recompensa de US$ 20 milhões por informações que levem à identificação e prisão dos responsáveis pelo ataque.
O Diretor de Segurança da Coinbase, Philip Martin, confirmou que os agentes de atendimento ao cliente comprometidos estavam baseados na Índia e foram demitidos. Em uma entrevista recente, Martin insistiu que a empresa está trabalhando com as autoridades policiais e parceiros da indústria para processar os responsáveis, incluindo um “pequeno grupo de insiders.”
“É uma merda, mas quando vemos um problema como esse, queremos assumir a responsabilidade e corrigi-lo,” ele ponderou.
A empresa estimou que o custo de lidar com a violação e compensar os clientes afetados pode variar de US$ 180 milhões a US$ 400 milhões.
Enquanto isso, a Coinbase está sob investigação investigação da Securities and Exchange Commission (SEC) dos EUA por “representar falsamente” métricas de usuários em divulgações anteriores.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
