Coinbase sieht sich nach biometrischen und Datenverletzungsklagen gegenüber

Coinbase sah sich vor einer wachsenden Rechtskrise aus, nachdem neue Klagen auf die biometrischen Praktiken und die Offenlegung der jüngsten Datenverletzungen abzielten.

Coinbase is now facing a mounting legal crisis as fresh lawsuits targeted its biometric practices and recent data breach disclosure.

Coinbase steht nun mit einer wachsenden Rechtskrise aus, da neue Klagen auf die biometrischen Praktiken und die Offenlegung der jüngsten Datenverletzungen abzielten.

On May 13, three Illinois residents—Scott Bernstein, Gina Greeder, and James Lonergan—filed a class-action lawsuit in the U.S. District Court for the Northern District of Illinois against Coinbase (NASDAQ:COIN) over violations of the state’s Biometric Information Privacy Act (BIPA).

Am 13. Mai haben drei Einwohner von Illinois-Scott Bernstein, Gina Greeder und James Lonergan-eine Klassenklage vor dem US-Bezirksgericht für den nördlichen Bezirk von Illinois gegen Coinbase (Nasdaq: Münze) über Verstöße gegen das biometrische Informationsschutzgesetz des Staates (BIPA) geschaffen.

The lawsuit, no. 1:23-cv-03100, arose from Coinbase's Know Your Customer (KYC) process, which the plaintiffs said collected biometric identifiers for facial recognition technology without proper disclosure or consent.

Die Klage, nein. 1: 23-CV-03100 entstand aus Coinbase's Know Your Customer (KYC) -Prozess, den die Kläger ohne ordnungsgemäße Offenlegung oder Einwilligung für die Gesichtserkennungstechnologie erfasst haben.

As part of Coinbase's identity verification, users were required to upload a selfie and a government-issued ID, which a third-party software would process to extract facial geometry, according to the complaint. This amounted to a "wholesale collection" of faceprints, the plaintiffs asserted.

Im Rahmen der Identitätsprüfung von Coinbase mussten die Benutzer ein Selfie und eine von der Regierung ausgestellte ID hochladen, die eine Software von Drittanbietern verarbeitet würde, um die Gesichtsgeometrie zu extrahieren, wie die Beschwerde hervorgeht. Dies war eine "Großhandelssammlung" von Faprints, behaupteten die Kläger.

Coinbase Sued Over Facial Recognition, Biometric Violations

Coinbase verklagt wegen Gesichtserkennung, biometrische Verstöße

On May 13, Illinois residents Scott Bernstein, Gina Greeder, and James Lonergan sued Coinbase (NASDAQ:COIN) in federal court for allegedly violating the Biometric Information Privacy Act (BIPA).

Am 13. Mai verklagten Scott Bernstein, Gina Greeder und James Lonergan Coinbase (Nasdaq: Münze) vor dem Bundesgericht wegen angeblich gegen das biometrische Information Privacy Act (BIPA).

The lawsuit, filed with the U.S. District Court for the Northern District of Illinois, focused on Coinbase's identity verification process and its handling of biometric data.

Die Klage, die beim US -Bezirksgericht für den nördlichen Bezirk von Illinois eingereicht wurde, konzentrierte sich auf den Identitätsprüfungsprozess von Coinbase und deren Handhabung biometrischer Daten.

According to the complaint, Coinbase collects selfies and government-issued IDs from users as part of KYC procedures. This data is reportedly sent to third-party companies like Jumio, Onfido, Au10tix, and Solaris, who use it to create and store unique identifiers like facial geometry.

Laut der Beschwerde sammelt Coinbase im Rahmen der KYC-Verfahren Selfies und von der Regierung ausgestellte IDs. Diese Daten werden Berichten zufolge an Drittanbieterunternehmen wie Jumio, Onfido, Au10Tix und Solaris gesendet, die sie verwenden, um einzigartige Kennungen wie Gesichtsgeometrie zu erstellen und zu speichern.

However, plaintiffs maintained that Coinbase failed to disclose this practice to users or obtain their written consent, despite being obligated to do so under BIPA.

Die Kläger behaupteten jedoch, dass Coinbase diese Praxis nicht an Benutzer weitergibt oder ihre schriftliche Einwilligung einreichte, obwohl dies nach BIPA verpflichtet war.

"Coinbase does not publicly provide a retention schedule or destruction policy for biometric identifiers," the filing stated.

"Coinbase liefert keine öffentliche Aufbewahrungsplan oder Zerstörungsrichtlinie für biometrische Kennungen", heißt es in der Einreichung.

Moreover, the plaintiffs said that Coinbase refused to pay arbitration fees when over 10,000 users filed claims with the American Arbitration Association, leading to the automatic dismissal of those cases.

Darüber hinaus sagten die Kläger, dass Coinbase sich weigerte, Schiedsgebühren zu zahlen, als über 10.000 Benutzer Ansprüche bei der American Arbitration Association einreichten, was zur automatischen Entlassung dieser Fälle führte.

The lawsuit also highlighted the potential financial impact, noting that each willful BIPA violation carries a penalty of up to $5,000, while negligent violations could incur a minimum penalty of $1,000.

In der Klage wurde auch die potenziellen finanziellen Auswirkungen hervorgehoben und festgestellt, dass jeder vorsätzliche BIPA -Verstoß eine Strafe von bis zu 5.000 US -Dollar enthält, während fahrlässige Verstöße eine Mindeststrafe von 1.000 US -Dollar verursachen könnten.

Data Breach Fallout Triggers Second Round of Lawsuits

Fallout -Auslöser von Datenverletzungen löst die zweite Runde der Klagen aus

The lawsuit concerning biometric violations came just two days before Coinbase disclosed a separate breach involving bribed employees and a $20 million extortion attempt.

Die Klage über biometrische Verstöße erfolgte nur zwei Tage, bevor Coinbase einen separaten Verstoß mit bestückenden Mitarbeitern und einem Erpressungsversuch von 20 Millionen US -Dollar enthüllte.

In a May 15 disclosure, Coinbase revealed that cybercriminals had bribed several of its customer service agents in India to gain access to internal systems over a period of several months.

In einer Offenlegung am 15. Mai ergab Coinbase, dass Cyberkriminale mehrere seiner Kundendienstmitarbeiter in Indien über einen Zeitraum von mehreren Monaten Zugang zu internen Systemen erhalten hatten.

The attackers reportedly stole user data including names, email addresses, Social Security numbers, driver’s license details, and partial banking information—affecting about 1.9 million users.

Die Angreifer haben Berichten zufolge Benutzerdaten wie Namen, E -Mail -Adressen, Sozialversicherungsnummern, Führerscheindetails und teilweise Bankinformationen gestohlen - und betrifft etwa 1,9 Millionen Benutzer.

Following this disclosure, at least six separate lawsuits were filed between May 15 and May 16, accusing Coinbase of failing to protect sensitive information and responding inadequately to the breach.

Nach dieser Offenlegung wurden zwischen dem 15. und 16. Mai mindestens sechs getrennte Klagen eingereicht, wobei die Coinbase beschuldigte, sensible Informationen nicht zu schützen und nicht auf den Verstoß zu reagieren.

One complaint, filed by plaintiff Paul Bender in New York, focused on Coinbase's failure to "implement and maintain reasonable security safeguards."

Eine Beschwerde, die der Kläger Paul Bender in New York eingereicht hatte, konzentrierte sich auf das Versäumnis von Coinbase, "angemessene Sicherheitssicherungen aufrechtzuerhalten".

Bender's suit described Coinbase's response as "inadequate, fragmented, and delayed," adding that affected users were not promptly informed or offered proper support.

Benders Klage beschrieb Coinbases Antwort als "unzureichend, fragmentiert und verzögert". Die betroffenen Benutzer wurden nicht sofort informiert oder ordnungsgemäß unterstützt.

The lawsuit also mentioned Coinbase's decision to cover the INDIA customer support agents' bribery with a $500,000 grant program for Indian women in STEM, which Bender's complaint described as a "PR stunt."

In der Klage wurde auch die Entscheidung von Coinbase, die Bestechung von Customer Support Agents von India Customer Support Agents mit einem 500.000 -Dollar -Zuschussprogramm für indische Frauen in STEM zu decken, die Benders Beschwerde als "PR -Stunt" bezeichnete.

Calls for Audits, Data Deletion, and Accountability

Forderungen nach Audits, Datenlöschung und Rechenschaftspflicht

A fifth lawsuit filed in California took a more aggressive stance, requesting that Coinbase purge all sensitive user data and hire third-party auditors to test its systems. Another case accused the exchange of unjust enrichment, claiming it failed to invest enough in cybersecurity.

Eine in Kalifornien eingereichte fünfte Klage nahm eine aggressivere Haltung ein und forderte, dass Coinbase alle sensiblen Benutzerdaten löscht und Auditoren von Drittanbietern einstellen, um seine Systeme zu testen. Ein anderer Fall beschuldigte den Austausch einer ungerechtfertigten Anreicherung und behauptete, er habe nicht genug in die Cybersicherheit investiert.

Coinbase has not yet publicly responded to the new lawsuits. Instead, it directed media outlets to a blog post addressing the data breach, in which it confirmed refusing the $20 million ransom and pledged to reimburse impacted users.

Coinbase hat noch nicht öffentlich auf die neuen Klagen reagiert. Stattdessen richtete es Mediengeschäfte in einen Blog -Beitrag, der sich mit der Datenverletzung befasst, in der es bestätigte, dass es das Lösegeld von 20 Millionen US -Dollar verweigerte und sich verpflichtet hatte, die betroffenen Benutzer zu erstatten.

In a U.S. Securities and Exchange Commission filing, Coinbase estimated reimbursement costs could range between $180 million and $400 million.

In einer Einreichung von US Securities and Exchange Commission könnte Coinbase geschätzte Erstattungskosten zwischen 180 und 400 Mio. USD liegen.

The company also confirmed that it fired a group of India-based customer service agents allegedly involved in social engineering attacks linked to the breach.

Das Unternehmen bestätigte außerdem, dass es eine Gruppe von in Indien ansässigen Kundendienstagenten entlassen hatte, die angeblich an den Angriffen sozialer Ingenieurwissenschaften in Verbindung mit dem Verstoß beteiligt waren.

COIN Price Swings as Legal Exposure Rises

Münzepreis schwingt, wenn die rechtliche Exposition steigt

Following the May 15 disclosure, Coinbase (NASDAQ:COIN) stock fell 7%, reaching $244. It rebounded 9% the next day to close at $266, according to Google Finance.

Nach der Offenlegung vom 15. Mai fiel die Aktie Coinbase (NASDAQ: Münze) um 7%und erreichte 244 USD. Laut Google Finance erholte sich am nächsten Tag um 9% und schloss bei 266 US -Dollar.

The lawsuits come as Coinbase continues to be investigated by the U.S. Securities and Exchange Commission over 2021 user metrics.

Die Klagen werden als Coinbase weiterhin von den US -amerikanischen Securities and Exchange Commission über 2021 Nutzermetriken untersucht.

The convergence of biometric suits and data breach fallout could create long-term

Die Konvergenz von biometrischen Anzügen und Datenverletzungen könnte langfristig erzeugen