Coinbase se sooča s tožbami zaradi vdora podatkov
19 May, 2025 ● Novice iz kriptosveta
Coinbase se po nedavnem razkritju kršitve varnosti podatkov uporabnikov sooča z valom tožb, v katerih tožniki borzo kriptovalut obtožujejo slabega ravnanja in nezavarovanja občutljivih informacij.
Med 15. in 16. majem je bilo proti Coinbase vloženih vsaj šest tožb.
Vsake tožbe trdijo, da podjetje ni uveljavilo ustreznih varnostnih ukrepov za zaščito podatkov uporabnikov in da ni ustrezno obvladovalo posledic kršitve.
V eni takšnih tožb, ki jo je 16. maja na zvezno sodišče v New Yorku vložil tožnik Paul Bender, je bilo navedeno, da Coinbase med kršitvijo ni ustrezno zaščitil osebnih podatkov milijonov uporabnikov.
Baza Coinbase je 15. maja razkrila, da je bila štiri dni prej tarča poskusa izsiljevanja v vrednosti 20 milijonov dolarjev, v katerem so kibernetski kriminalci podkupili več agentov za podporo strankam, da bi dobili dostop do notranjih sistemov in pridobili omejeno količino podatkov o računih.
Odkriti podatki naj bi vsebovali imena, naslove, telefonske številke, elektronska sporočila, zadnje štiri števke številk socialnega zavarovanja, identifikatorje bančnih računov, pa tudi podatke o vozniških dovoljenjih, potnih listih, podatke o stanju in transakcijah.
Bender je trdil, da "Coinbase ni izvajal in vzdrževal razumnih varnostnih ukrepov", zaradi česar so bili uporabniki izpostavljeni "resnim in stalnim tveganjem".
V pritožbi je bilo navedeno tudi, da je Coinbase kršitev obravnaval "neustrezno, razdrobljeno in z zamudo."
"Uporabniki niso bili nemudoma ali v celoti obveščeni o kompromitaciji, družba Coinbase pa ni takoj sprejela pomembnih ukrepov za ublažitev nadaljnje škode, zagotovila storitev zaščite identitete ali ponudila uporabnih smernic prizadetim posameznikom," je trdila tožba.
V skladu z vloženo tožbo se lahko uporabniki zdaj soočajo z "znatno, takojšnjo in stalno grožnjo kraje identitete in finančnih goljufij" z možnostjo "dolgoročnih ali celo trajnih" posledic, saj razkritih osebnih podatkov ni mogoče pridobiti ali v celoti zavarovati, ko so enkrat izpostavljeni.
Dve dodatni tožbi, vloženi na zveznem sodišču v New Yorku, vsebujeta skoraj enake obtožbe proti Coinbase, četrta pa je dodala obtožbo o neupravičeni obogatitvi, saj naj bi borza premalo vlagala v zaščito podatkov uporabnikov.
Vse štiri tožbe zahtevajo odškodnino in zahtevajo, da Coinbase sprejme ukrepe za boljšo zaščito podatkov uporabnikov v prihodnje.
Peta tožba, vložena 15. maja na zveznem sodišču v Kaliforniji, je ponovila te obtožbe, vendar je zahtevala tudi, da Coinbase izbriše vse občutljive podatke uporabnikov, ki jih ima, in povabi varnostne strokovnjake tretjih oseb, da preverijo njene sisteme.
Predstavnik podjetja Coinbase ni želel komentirati tekočih sodnih postopkov, Cointelegraph pa je napotil na objavo na blogu podjetja, ki obravnava kršitev.
Coinbase je navedel, da je zavrnil plačilo 20 milijonov dolarjev odkupnine in napovedal načrte za povračilo stroškov uporabnikom, ki so bili žrtve phishing prevar, povezanih z ukradenimi podatki.
V prijavi, predloženi ameriški Komisiji za vrednostne papirje in borzo, je Coinbase ocenil, da bi se stroški povračila lahko gibali med 180 in 400 milijoni dolarjev.
Podjetje je po nekaterih podatkih odpustilo tudi več zaposlenih v službi za stranke v Indiji, ki naj bi sodelovali v shemi socialnega inženiringa.
Po javnem razkritju kršitve in novicah o aktivni preiskavi SEC glede napačnih podatkov o uporabnikih 2021 so delnice družbe Coinbase (COIN) padle za 7 % na 244 USD.
Vendar so si delnice do konca trgovanja 16. maja opomogle in se po podatkih Google Finance povzpele za 9 % na 266 USD.
Zdroji:
https://cointelegraph.com/news/coinbase-wave-of-lawsuits-over-customer-data-breaches
