Coinbase affronta le cause legali per la violazione dei dati
19 May, 2025 ● Notizie sulle Crypto Valute
Coinbase sta affrontando un'ondata di cause legali in seguito alla recente divulgazione di una violazione dei dati degli utenti, con i querelanti che accusano la borsa di criptovalute di aver gestito male la situazione e di non aver messo al sicuro le informazioni sensibili.
Tra il 15 e il 16 maggio sono state depositate almeno sei cause legali contro Coinbase.
Ogni denuncia sostiene che la società non ha applicato misure di sicurezza adeguate per salvaguardare i dati degli utenti e non ha gestito in modo appropriato le conseguenze della violazione.
Una di queste cause, depositata il 16 maggio in un tribunale federale di New York dal querelante Paul Bender, sostiene che Coinbase non ha protetto adeguatamente le informazioni personali di milioni di utenti durante la violazione.
Coinbase ha rivelato il 15 maggio di essere stata presa di mira in un tentativo di estorsione da 20 milioni di dollari quattro giorni prima, in cui i criminali informatici hanno corrotto diversi agenti dell'assistenza clienti per ottenere l'accesso ai sistemi interni e ottenere una quantità limitata di dati sugli account.
Le informazioni compromesse, secondo quanto riferito, includevano nomi, indirizzi, numeri di telefono, e-mail, le ultime quattro cifre dei numeri di previdenza sociale, gli identificatori dei conti bancari, così come patenti di guida, passaporti, dettagli del saldo e record delle transazioni.
Bender ha affermato che "Coinbase non ha implementato e mantenuto ragionevoli salvaguardie di sicurezza", il che ha lasciato gli utenti vulnerabili a "rischi gravi e continui".
La denuncia ha anche affermato che la gestione della violazione da parte di Coinbase è stata "inadeguata, frammentata e ritardata"."
"Gli utenti non sono stati informati tempestivamente o in modo completo della compromissione e Coinbase non ha immediatamente adottato misure significative per mitigare ulteriori danni, fornire servizi di protezione dell'identità o offrire indicazioni praticabili alle persone colpite", si legge nella denuncia.
Secondo l'archiviazione, gli utenti potrebbero ora trovarsi di fronte a una "minaccia sostanziale, immediata e continua di furto d'identità e frode finanziaria", con il potenziale di conseguenze "a lungo termine o addirittura permanenti", dato che i dati personali trapelati non possono essere recuperati o messi completamente al sicuro una volta esposti.
Altre due cause depositate presso la corte federale di New York hanno mosso accuse quasi identiche a Coinbase, mentre una quarta ha aggiunto un'accusa di arricchimento senza causa, sostenendo che la borsa ha sottoinvestito nella protezione dei dati degli utenti.
Tutte e quattro le cause chiedono un risarcimento danni e chiedono che Coinbase adotti misure per proteggere meglio i dati degli utenti in futuro.
Una quinta causa, depositata in un tribunale federale della California il 15 maggio, ha fatto eco a queste accuse, ma ha anche chiesto che Coinbase cancelli tutti i dati sensibili degli utenti in suo possesso e faccia intervenire esperti di sicurezza di terze parti per verificare i suoi sistemi.
Un rappresentante di Coinbase ha rifiutato di commentare il contenzioso in corso, rimandando Cointelegraph a un post sul blog della società che affronta la violazione.
Coinbase ha dichiarato di aver rifiutato di pagare il riscatto di 20 milioni di dollari e ha annunciato l'intenzione di rimborsare gli utenti vittime di truffe di phishing legate ai dati rubati.
In un documento presentato alla US Securities and Exchange Commission, Coinbase ha stimato che i costi di rimborso potrebbero variare tra i 180 e i 400 milioni di dollari.
L'azienda avrebbe anche licenziato alcuni dipendenti del servizio clienti in India che sarebbero stati coinvolti nello schema di social engineering.
In seguito alla divulgazione della violazione e alla notizia di un'indagine attiva della SEC sui dati errati degli utenti di 2021, le azioni di Coinbase (COIN) sono scese del 7% a 244 dollari.
Tuttavia, alla chiusura delle contrattazioni del 16 maggio, il titolo si è ripreso, salendo del 9% fino a raggiungere 266 dollari, secondo Google Finance.
Fonti:
https://cointelegraph.com/news/coinbase-wave-of-lawsuits-over-customer-data-breaches
