Coinbase столкнулась как минимум с 6 исками из-за утечек данных клиентов

Coinbase, крупнейшая криптовалютная биржа в США, сталкивается как минимум с шестью исками, поданными в федеральные суды между 13 и 16 мая 2025 года, где истцы обвиняют биржу в неспособности защитить конфиденциальные данные пользователей и нарушении законов о биометрической приватности.

Юридическое давление началось всего через несколько дней после того, как Coinbase сообщила в прошлый четверг сообщила, что киберпреступники получили доступ к внутренним системам, подкупив нескольких агентов службы поддержки клиентов. Утечка, которая, как сообщается, произошла 11 мая, затронула данные тысяч пользователей, и злоумышленники теперь требуют выкуп в размере $20 млн.

По данным Coinbase, украденные данные включают имена, адреса, номера телефонов, адреса электронной почты, последние четыре цифры номеров социального страхования, данные банковских счетов, водительские удостоверения, паспорта и информацию об аккаунтах, такую как снимки балансов и история транзакций. 

Компания заявила, что утечка затронула менее 1% от 8 млн ее ежемесячно активных пользователей, что эквивалентно менее чем 80 000 человек.

Несколько исков поданы перед включением в список S&P 500

Один из исков, поданный в федеральный суд Нью-Йорка истцом Полом Бендером 16 мая, утверждает, что Coinbase не внедрила и не поддерживала адекватные протоколы безопасности, что подвергло пользователей «серьезным и постоянным рискам». 

Корпоративные обвинение также обвиняет биржу в неумелом реагировании на последствия утечки, называя ее ответ «неадекватным, фрагментированным и запоздалым».

“Пользователи не были своевременно и в полном объеме проинформированы о компрометации данных. Coinbase не предприняла немедленных значимых шагов для смягчения дальнейшего ущерба, предоставления услуг по защите личности или предоставления практических рекомендаций пострадавшим лицам,» — говорится в иске.

В иске Бендера утверждается, что утечка данных делает пользователей уязвимыми для кражи личности и финансового мошенничества и может нанести непоправимый ущерб, учитывая, что личная информация не может быть защищена после того, как она стала достоянием общественности.

На Coinbase были наложены еще два дополнительных иска, также поданных в Нью-Йорке на основании тех же жалоб, в то время как четвертое дело расширяет первоначальный иск, включая неосновательное обогащение. Этот иск утверждает, что Coinbase не инвестировала «достаточно» в инфраструктуру безопасности данных и получает прибыль за счет безопасности пользователей. 

Пользователи из Иллинойса подают коллективный иск о нарушении закона о биометрических данных

На отдельном юридическом фронте Coinbase также сталкивается с коллективным иском подал поданным 13 мая в федеральный суд Иллинойса. Истцы Скотт Бернштейн, Джина Гример и Джеймс Лонерган утверждают, что процесс идентификации Coinbase нарушает Закон штата Иллинойс о конфиденциальности биометрической информации (BIPA). 

Согласно иску, Coinbase требует от пользователей подтвердить свою личность, загрузив удостоверение личности, выданное государством, и селфи. Эта информация затем обрабатывается с помощью программного обеспечения для распознавания лиц для извлечения биометрических идентификаторов. 

Истцы утверждали, что Coinbase не должным образом уведомила пользователей об этом сборе, а также не раскрыла, как долго данные будут храниться или как они будут уничтожены.

Coinbase реагирует на утечку и внутренний саботаж

В блоге, опубликованном в тот же день, что и раскрытие информации об утечке, Coinbase сообщила, что отказалась платить выкуп в размере $20 млн и вместо этого создала фонд вознаграждений в размере $20 млн за информацию, ведущую к идентификации и аресту тех, кто стоит за атакой. 

Главный директор по безопасности Coinbase Филипп Мартин подтвердил, что скомпрометированные агенты службы поддержки базировались в Индии и были уволены. В недавнем интервью Мартин настаивал на том, что компания сотрудничает с правоохранительными органами и партнерами по отрасли, чтобы привлечь к ответственности виновных, включая «небольшую группу инсайдеров».

“Это плохо, но когда мы видим такую проблему, мы хотим взять на себя ответственность и исправить ситуацию,” — заключил он.

Компания оценила затраты на устранение последствий утечки и компенсацию пострадавшим клиентам в диапазоне от $180 млн до $400 млн.

Тем временем Coinbase находится под провел расследование расследованием Комиссии по ценным бумагам и биржам США (SEC) за «представление ложной информации» о метриках пользователей в предыдущих раскрытиях.