Coinbase čelí vlne žalôb po nedávnom zverejnení úniku údajov používateľov, pričom žalobcovia obviňujú kryptografickú burzu zo zlého riešenia situácie a nezabezpečenia citlivých informácií.

V období od 15. do 16. mája bolo proti Coinbase podaných najmenej šesť žalôb.

V každej žalobe sa tvrdilo, že spoločnosť neuplatnila primerané bezpečnostné opatrenia na ochranu údajov používateľov a nedokázala náležite zvládnuť následky narušenia.

V jednej takejto žalobe, ktorú 16. mája podal na federálnom súde v New Yorku žalobca Paul Bender, sa tvrdilo, že Coinbase počas narušenia primerane nechránila osobné údaje miliónov používateľov.

Coinbase 15. mája odhalila, že štyri dni predtým sa stala terčom pokusu o vydieranie v hodnote 20 miliónov dolárov, pri ktorom kyberzločinci podplatili niekoľko agentov zákazníckej podpory, aby získali prístup do interných systémov a získali obmedzené množstvo údajov o účtoch.

Kompromitované informácie údajne obsahovali mená, adresy, telefónne čísla, e-maily, posledné štyri číslice čísel sociálneho poistenia, identifikátory bankových účtov, ako aj vodičské preukazy, pasy, údaje o zostatkoch a záznamy o transakciách.

Bender tvrdil, že "spoločnosť Coinbase nezaviedla a neudržiavala primerané bezpečnostné opatrenia", čo spôsobilo, že používatelia boli vystavení "vážnym a pretrvávajúcim rizikám."

Sťažnosť tiež uvádzala, že riešenie narušenia zo strany spoločnosti Coinbase bolo "neprimerané, roztrieštené a oneskorené."

"Používatelia neboli o kompromitácii okamžite alebo úplne informovaní a spoločnosť Coinbase okamžite nepodnikla zmysluplné kroky na zmiernenie ďalších škôd, neposkytla služby na ochranu identity ani neponúkla dotknutým osobám použiteľné usmernenia," tvrdilo sa v žalobe.

Podľa podania by teraz používatelia mohli čeliť "podstatnej, okamžitej a pretrvávajúcej hrozbe krádeže identity a finančných podvodov" s potenciálom "dlhodobých alebo dokonca trvalých" následkov, keďže uniknuté osobné údaje sa po odhalení nedajú obnoviť ani úplne zabezpečiť.

Dve ďalšie žaloby podané na federálnom súde v New Yorku vzniesli voči Coinbase takmer identické obvinenia, zatiaľ čo štvrtá pridala obvinenie z bezdôvodného obohatenia, podľa ktorého burza nedostatočne investovala do ochrany údajov používateľov.

Všetky štyri žaloby požadujú náhradu škody a žiadajú, aby Coinbase prijala opatrenia na lepšiu ochranu údajov používateľov v budúcnosti.

Piatou žalobou, podanou 15. mája na federálnom súde v Kalifornii, sa opakovali tieto obvinenia, ale zároveň sa v nej požadovalo, aby Coinbase vymazala všetky citlivé údaje používateľov, ktoré má k dispozícii, a aby prizvala bezpečnostných expertov tretej strany na audit svojich systémov.

Zástupca spoločnosti Coinbase sa odmietol vyjadriť k prebiehajúcemu súdnemu sporu a odkázal Cointelegraph na príspevok na blogu spoločnosti, ktorý sa zaoberá narušením.

Spoločnosť Coinbase uviedla, že odmietla zaplatiť výkupné vo výške 20 miliónov dolárov a oznámila plány na odškodnenie používateľov, ktorí sa stali obeťami phishingových podvodov súvisiacich s ukradnutými údajmi.

V podaní predloženom americkej Komisii pre cenné papiere a burzy Coinbase odhadla, že náklady na odškodnenie by sa mohli pohybovať v rozmedzí 180 až 400 miliónov dolárov.

Spoločnosť údajne prepustila aj niekoľko zamestnancov zákazníckeho servisu v Indii, ktorí boli údajne zapojení do schémy sociálneho inžinierstva.

Po zverejnení narušenia a správy o aktívnom vyšetrovaní SEC v súvislosti so skreslenými údajmi o používateľoch z roku 2021 klesli akcie Coinbase (COIN) o 7 % na 244 USD.

Do konca obchodovania 16. mája sa však akcie zotavili a podľa Google Finance stúpli o 9 % na 266 USD.

Zdroje:

https://cointelegraph.com/news/coinbase-wave-of-lawsuits-over-customer-data-breaches

https://www.tradingview.com/news/cointelegraph:17e44094f094b:0-coinbase-faces-lawsuit-over-alleged-breaches-of-illinois-biometric-privacy-law/

https://www.binance.com/en/square/post/24451956372762

https://www.google.com/finance/quote/COIN:NASDAQ