Coinbase staje przed sądem w związku z naruszeniem danych
19 May, 2025 ● Aktualności o kryptowalutach
Coinbase stoi w obliczu fali pozwów sądowych po niedawnym ujawnieniu naruszenia danych użytkowników, a powodowie oskarżają giełdę kryptowalut o niewłaściwe zarządzanie sytuacją i niezabezpieczenie poufnych informacji.
Między 15 a 16 maja złożono co najmniej sześć pozwów przeciwko Coinbase.
Każda skarga twierdziła, że firma nie wdrożyła odpowiednich środków bezpieczeństwa w celu ochrony danych użytkowników i nie zarządzała odpowiednio skutkami naruszenia.
Jeden z takich pozwów, złożony 16 maja w nowojorskim sądzie federalnym przez powoda Paula Bendera, twierdził, że Coinbase nie chronił odpowiednio danych osobowych milionów użytkowników podczas naruszenia.
Coinbase ujawnił 15 maja, że był celem próby wyłudzenia 20 milionów dolarów cztery dni wcześniej, w której cyberprzestępcy przekupili kilku agentów obsługi klienta, aby uzyskać dostęp do wewnętrznych systemów i uzyskać ograniczoną ilość danych konta.
Zagrożone informacje podobno obejmowały nazwiska, adresy, numery telefonów, e-maile, ostatnie cztery cyfry numerów ubezpieczenia społecznego, identyfikatory kont bankowych, a także prawa jazdy, paszporty, szczegóły salda i zapisy transakcji.
Bender zarzucił, że "Coinbase nie wdrożył i nie utrzymał rozsądnych zabezpieczeń bezpieczeństwa", co naraziło użytkowników na "poważne i ciągłe ryzyko".
W skardze stwierdzono również, że Coinbase poradził sobie z naruszeniem "nieadekwatnie, fragmentarycznie i z opóźnieniem"."Użytkownicy nie zostali szybko lub w pełni poinformowani o naruszeniu, a Coinbase nie podjęło natychmiastowych kroków w celu złagodzenia dalszych szkód, zapewnienia usług ochrony tożsamości lub zaoferowania odpowiednich wskazówek dla osób dotkniętych naruszeniem" - twierdził pozew.
Według zgłoszenia, użytkownicy mogą teraz stanąć w obliczu "znacznego, natychmiastowego i ciągłego zagrożenia kradzieżą tożsamości i oszustwami finansowymi", z potencjalnymi "długoterminowymi lub nawet trwałymi" konsekwencjami, ponieważ wyciekłych danych osobowych nie można odzyskać ani w pełni zabezpieczyć po ich ujawnieniu.
Dwa kolejne pozwy złożone w sądzie federalnym w Nowym Jorku postawiły niemal identyczne zarzuty przeciwko Coinbase, podczas gdy czwarty dodał zarzut bezpodstawnego wzbogacenia, twierdząc, że giełda nie zainwestowała w ochronę danych użytkowników.
Wszystkie cztery pozwy domagają się odszkodowania i żądają, aby Coinbase podjął kroki w celu lepszej ochrony danych użytkowników w przyszłości.
Piąty pozew, złożony w sądzie federalnym w Kalifornii 15 maja, powtórzył te zarzuty, ale także zażądał, aby Coinbase usunął wszystkie wrażliwe dane użytkowników znajdujące się w jego posiadaniu i sprowadził zewnętrznych ekspertów ds. bezpieczeństwa w celu przeprowadzenia audytu swoich systemów.
Przedstawiciel Coinbase odmówił komentarza na temat toczącego się postępowania sądowego, odsyłając Cointelegraph do wpisu na blogu firmy dotyczącego naruszenia.
Coinbase oświadczył, że odmówił zapłacenia okupu w wysokości 20 milionów dolarów i ogłosił plany zwrotu kosztów użytkownikom, którzy padli ofiarą oszustw phishingowych związanych ze skradzionymi danymi.
W zgłoszeniu złożonym do amerykańskiej Komisji Papierów Wartościowych i Giełd Coinbase oszacował, że koszty zwrotu mogą wynosić od 180 do 400 milionów dolarów.
Firma podobno zwolniła również wielu pracowników obsługi klienta w Indiach, którzy rzekomo byli zaangażowani w program inżynierii społecznej.
Po publicznym ujawnieniu naruszenia i wiadomości o aktywnym dochodzeniu SEC w sprawie błędnych danych użytkowników z 2021 r., akcje Coinbase (COIN) spadły o 7% do 244 USD.
Jednak do zamknięcia notowań 16 maja, akcje odbiły się, wspinając się o 9%, osiągając 266 USD, według Google Finance.
Źródła:
https://cointelegraph.com/news/coinbase-wave-of-lawsuits-over-customer-data-breaches
>.
