Coinbase fait l'objet de poursuites judiciaires à la suite d'une violation de données
19 May, 2025 ● Nouvelles sur les crypto-monnaies
Coinbase fait face à une vague de poursuites judiciaires suite à sa récente divulgation d'une violation des données des utilisateurs, les plaignants accusant la bourse de crypto-monnaie de mal gérer la situation et de ne pas sécuriser les informations sensibles.
Entre le 15 et le 16 mai, au moins six poursuites judiciaires ont été déposées contre Coinbase.
Chaque plainte allègue que la société n'a pas appliqué les mesures de sécurité adéquates pour protéger les données des utilisateurs et n'a pas géré les retombées de la brèche de manière appropriée.
L'une de ces poursuites, déposée le 16 mai dans un tribunal fédéral de New York par le plaignant Paul Bender, affirme que Coinbase n'a pas protégé de manière adéquate les informations personnelles de millions d'utilisateurs au cours de la brèche.
Coinbase a révélé le 15 mai qu'elle avait été la cible d'une tentative d'extorsion de 20 millions de dollars quatre jours plus tôt, au cours de laquelle des cybercriminels ont soudoyé plusieurs agents du service clientèle pour accéder à des systèmes internes et obtenir une quantité limitée de données de compte.
Les informations compromises incluraient des noms, des adresses, des numéros de téléphone, des courriels, les quatre derniers chiffres des numéros de sécurité sociale, des identifiants de comptes bancaires, ainsi que des permis de conduire, des passeports, des détails de solde et des enregistrements de transactions.
Bender allègue que "Coinbase n'a pas mis en œuvre et maintenu des mesures de sécurité raisonnables", ce qui a laissé les utilisateurs vulnérables à des "risques graves et continus".
La plainte indique également que le traitement de la violation par Coinbase a été "inadéquat, fragmenté et retardé"."Les utilisateurs n'ont pas été rapidement ou pleinement informés de la compromission, et Coinbase n'a pas immédiatement pris de mesures significatives pour atténuer les dommages, fournir des services de protection de l'identité ou offrir des conseils pratiques aux personnes concernées", affirme la plainte.
Selon la plainte, les utilisateurs pourraient maintenant être confrontés à une "menace substantielle, immédiate et continue de vol d'identité et de fraude financière", avec des conséquences potentielles "à long terme ou même permanentes", car les données personnelles divulguées ne peuvent pas être récupérées ou entièrement sécurisées une fois exposées.
Deux autres plaintes déposées devant le tribunal fédéral de New York ont porté des accusations presque identiques contre Coinbase, tandis qu'une quatrième a ajouté une accusation d'enrichissement injuste, alléguant que la bourse n'a pas suffisamment investi dans la protection des données des utilisateurs.
Les quatre actions en justice demandent des dommages et intérêts et exigent que Coinbase prenne des mesures pour mieux protéger les données des utilisateurs à l'avenir.
Une cinquième action en justice, déposée devant un tribunal fédéral de Californie le 15 mai, fait écho à ces allégations, mais demande également que Coinbase supprime toutes les données sensibles des utilisateurs en sa possession et fasse appel à des experts en sécurité tiers pour auditer ses systèmes.
Un représentant de Coinbase a refusé de commenter le litige en cours, renvoyant Cointelegraph à un billet de blog de l'entreprise traitant de la violation.
Coinbase a déclaré qu'elle avait refusé de payer la rançon de 20 millions de dollars et a annoncé des plans pour rembourser les utilisateurs qui ont été victimes d'escroqueries par hameçonnage liées aux données volées.
Dans un dépôt soumis à la US Securities and Exchange Commission, Coinbase a estimé que les coûts de remboursement pourraient se situer entre 180 millions et 400 millions de dollars.
La société aurait également licencié un certain nombre d'employés du service clientèle en Inde qui auraient été impliqués dans le plan d'ingénierie sociale.
A la suite de la divulgation publique de la violation et de l'annonce d'une enquête active de la SEC sur les données erronées de 2021 utilisateurs, les actions de Coinbase (COIN) ont chuté de 7 % pour atteindre 244 $.
Toutefois, à la clôture des transactions le 16 mai, l'action s'était redressée, grimpant de 9 % pour atteindre 266 $, d'après Google Finance.
Sources:
https://cointelegraph.com/news/coinbase-wave-of-lawsuits-over-customer-data-breaches
https://www.binance.com/en/square/post/24451956372762
https://www.google.com/finance/quote/COIN:NASDAQ
.
