Coinbase завалили исками о сканировании лица и утечке данных, поскольку ярость пользователей растет

Основные сведения

• Компания Coinbase подала в суд за предполагаемые нарушения конфиденциальности биометрических данных в соответствии с законом Иллинойса BIPA.
• Утечка данных привела к попытке вымогательства 20 млн. долларов и судебным искам пользователей по всей стране.
• Более 10 000 арбитражных требований подано на фоне растущего недовольства пользователей и ответной реакции.

Coinbase столкнулась с нарастающим юридическим кризисом после новых судебных исков, направленных против ее биометрических методов и недавнего раскрытия информации об утечке данных.

13 мая три жителя Иллинойса – Скотт Бернштейн, Джина Гридер и Джеймс Лонерган – подали коллективный иск, обвинив биржу в нарушении Закона штата о конфиденциальности биометрической информации (BIPA). Группа утверждала, что Coinbase не проинформировала пользователей о том, что процесс “Знай своего клиента” (KYC) включает сбор биометрических идентификаторов с помощью технологии распознавания лиц.

Истцы утверждали, что при проверке личности Coinbase, которая требует загрузки удостоверения личности, выданного правительством, и селфи, используется стороннее программное обеспечение для извлечения геометрии лица. Они утверждали, что это равносильно “оптовому сбору” отпечатков лица без надлежащего раскрытия информации или письменного согласия.

На Coinbase подали в суд за нарушение правил распознавания лиц и биометрических данных

13 мая жители штата Иллинойс Скотт Бернштейн, Джина Гридер и Джеймс Лонерган подали иск в федеральный суд на компанию COINBASE. Они утверждали, что компания нарушила Закон о конфиденциальности биометрической информации (BIPA), собирая данные о лице без согласия пользователя.

В жалобе говорится, что процесс проверки личности Coinbase включал в себя извлечение геометрии лица с помощью стороннего программного обеспечения. Как сообщается, пользователи загружали селфи и удостоверение личности, не зная, что биометрические данные будут сниматься и храниться.

В иске названы компании Jumio, Onfido, Au10tix и Solaris, получающие данные пользователей COINBASE. Истцы заявили, что не было предоставлено четкой политики раскрытия и хранения данных, что является нарушением закона штата Иллинойс.

“Coinbase не предоставляет публично график хранения или политику уничтожения биометрических идентификаторов”, – говорится в заявлении.

По имеющимся данным, в Американскую арбитражную ассоциацию было подано более 10 000 арбитражных требований. Истцы утверждают, что COINBASE отказалась оплачивать арбитражные сборы, что привело к автоматическому отказу в иске.

Последствия взлома данных вызывают второй поток судебных исков

Иск из Иллинойса был подан всего за два дня до того, как Coinbase раскрыла отдельный случай взлома, связанный с подкупленными сотрудниками и попыткой вымогательства 20 миллионов долларов.

Согласно сообщению от 15 мая, киберпреступники подкупили нескольких агентов по обслуживанию клиентов Coinbase, чтобы получить доступ к внутренним системам. Как сообщается, злоумышленники похитили данные пользователей, включая имена, адреса электронной почты, номера социального страхования, данные водительских прав и частичную банковскую информацию.

Пользователи подают в суд на Coinbase, утверждая, что биржа не смогла защитить их конфиденциальные данные. Источник: PACER

После этого раскрытия информации в период с 15 по 16 мая было подано как минимум шесть отдельных исков. Истцы утверждали, что Coinbase не смогла защитить конфиденциальную информацию и неадекватно отреагировала на утечку.

Одна из жалоб, поданная истцом Полом Бендером в Нью-Йорке, обвиняет Coinbase в том, что она не “внедрила и не поддерживала разумные меры безопасности”. В иске Бендера ответ Coinbase назван “неадекватным, фрагментарным и запоздалым”, и утверждается, что пострадавшие пользователи не были оперативно проинформированы или им не была предложена надлежащая поддержка.

Призывы к аудиту, удалению данных и подотчетности

Пятый иск, поданный в Калифорнии, занял более агрессивную позицию. Истцы потребовали, чтобы Coinbase очистила все конфиденциальные данные пользователей и наняла сторонних аудиторов для проверки своих систем. Еще один иск обвиняет биржу в неосновательном обогащении, утверждая, что она не вложила достаточных средств в кибербезопасность.

Coinbase не дала публичного ответа на новые иски. Вместо этого она указала СМИ на запись в блоге, посвященную утечке данных, в которой она подтвердила отказ от выкупа в размере 20 миллионов долларов и пообещала возместить убытки пострадавшим пользователям.

В заявлении, поданном в Комиссию по ценным бумагам и биржам США, Coinbase оценила, что расходы на возмещение могут составить от $180 до $400 млн.

Компания также подтвердила, что уволила группу агентов службы поддержки клиентов в Индии, предположительно участвовавших в атаках социальной инженерии, связанных с утечкой информации.

Цена COIN колеблется по мере того, как растет юридический риск

После раскрытия информации 15 мая акции COINBASE (COIN) упали на 7%, достигнув отметки $244. На следующий день они выросли на 9% и закрылись на отметке $266, согласно Google Finance.

Иски поступили в тот момент, когда COINBASE продолжает сталкиваться с расследованием Комиссии по ценным бумагам и биржам США по поводу показателей пользователей 2021 года.

Слияние биометрических исков и последствий утечки данных может создать долгосрочные репутационные и финансовые проблемы. Истцы по иску из Иллинойса требовали $5 000 за умышленное нарушение BIPA и $1 000 за небрежное.

Это не первый раз, когда Coinbase сталкивается с судебным преследованием в рамках BIPA. В мае 2023 года был подан аналогичный иск, но обе стороны позже согласились решить его в арбитраже.

По состоянию на май 2025 года более 10 000 арбитражных исков остаются нерешенными, что увеличивает нагрузку на юридические и комплаенс-команды биржи.

Отказ от ответственности

В этой статье взгляды и мнения, высказанные автором или любыми названными лицами, представлены исключительно в информационных целях. Они не являются инвестиционными, финансовыми или любыми другими советами. Торговля или инвестирование в криптовалютные активы сопряжены с риском финансовых потерь.