Coinbase a frappé avec un flot de poursuites après avoir divulgué la violation des données des utilisateurs

Coinbase a été frappé par un flot de poursuites après avoir récemment révélé que ses données utilisateur ont été violées, les utilisateurs accusant l'échange de crypto de mal gérer l'incident.

Coinbase has been hit with a flood of lawsuits after it recently disclosed that its user data was breached, with users accusing the crypto exchange of mishandling the incident.

Coinbase a été frappé par un flot de poursuites après avoir récemment révélé que ses données utilisateur ont été violées, les utilisateurs accusant l'échange de crypto de mal gérer l'incident.

At least six lawsuits were filed against Coinbase between Monday and Tuesday, which all made various claims that the exchange failed to keep stringent security protocols to protect user data and handled the data breach aftermath poorly.

Au moins six poursuites ont été déposées contre Coinbase entre le lundi et le mardi, ce qui a tous fait des allégations selon lesquelles l'échange n'a pas conservé de protocoles de sécurité stricts pour protéger les données des utilisateurs et géré les suites de la violation de données.

In one of the lawsuits, filed in a New York federal court on Tuesday, plaintiff Paul Bender argued that Coinbase failed to protect the sensitive personal information of millions of users during the data breach.

Dans l'une des poursuites, déposée mardi devant un tribunal fédéral de New York, le demandeur Paul Bender a fait valoir que Coinbase n'avait pas protégé les informations personnelles sensibles de millions d'utilisateurs pendant la violation de données.

Coinbase reported on Monday that four days earlier it had been hit with a $20 million extortion attempt after cybercriminals bribed several of its customer support agents to access internal systems and steal a limited amount of user account data.

Coinbase a rapporté lundi que quatre jours plus tôt, il avait été frappé par une tentative d'extorsion de 20 millions de dollars après que les cybercriminels aient soudoyé plusieurs de ses agents d'assistance client pour accéder aux systèmes internes et voler une quantité limitée de données de compte utilisateur.

The stolen data included names, addresses, phone numbers, emails, the last four digits of Social Security numbers, some bank account identifiers, driver’s licenses, passports and some account data, such as balance snapshots and transaction history.

Les données volées comprenaient des noms, des adresses, des numéros de téléphone, des e-mails, les quatre derniers chiffres des numéros de sécurité sociale, certains identifiants de compte bancaire, les permis de conduire, les passeports et certaines données de compte, tels que les instantanés de solde et l'historique des transactions.

Bender claimed that “Coinbase failed to implement and maintain reasonable security safeguards,” which exposed users to “serious and ongoing risks.”

Bender a affirmé que «Coinbase n'a pas mis en œuvre et maintenu des garanties de sécurité raisonnables», qui exposent les utilisateurs à des «risques graves et en cours».

The suit also claimed Coinbase’s response to the incident was “inadequate, fragmented, and delayed.”

Le procès a également affirmé que la réponse de Coinbase à l'incident était «inadéquate, fragmentée et retardée».

“Users were not promptly or fully informed of the compromise, and Coinbase did not immediately take meaningful steps to mitigate further harm, provide identity protection services, or offer actionable guidance to affected individuals,” the complaint claimed.

"Les utilisateurs n'étaient pas rapidement ou entièrement informés du compromis, et Coinbase n'a pas immédiatement pris des mesures significatives pour atténuer les préjudices supplémentaires, fournir des services de protection de l'identité ou offrir des conseils exploitables aux personnes touchées", a affirmé la plainte.

The lawsuit claimed users could face “substantial, immediate, and ongoing threat of identity theft and financial fraud” and that the consequences of the breach could be long-term or “potentially permanent” because the compromised information can’t be recovered or made secure once exposed.

Le procès a affirmé que les utilisateurs pourraient être confrontés à une «menace substantielle, immédiate et continue de vol d'identité et de fraude financière» et que les conséquences de la violation pourraient être à long terme ou «potentiellement permanentes» car les informations compromises ne peuvent pas être récupérées ou sécurisées une fois exposées.

Flurry of lawsuits make similar allegations

La rafale de poursuites fait des allégations similaires

Two other lawsuits filed in a New York federal court made similar claims against Coinbase, while a fourth lawsuit added the allegation of unjust enrichment, arguing that Coinbase didn’t spend enough on data security measures.

Deux autres poursuites déposées devant un tribunal fédéral de New York ont ​​fait des réclamations similaires contre Coinbase, tandis qu'un quatrième procès a ajouté l'allégation d'enrichissement injuste, faisant valoir que Coinbase ne dépensait pas assez pour les mesures de sécurité des données.

All four complaints ask for damages and other measures to help protect the plaintiff’s sensitive data.

Les quatre plaintes demandent des dommages et autres mesures pour aider à protéger les données sensibles du demandeur.

Meanwhile, a fifth lawsuit filed in a California federal court on Monday made similar claims against Coinbase, but asked the court to order Coinbase to purge all sensitive data it holds about the plaintiffs and hire third-party security auditors to test its security systems, among other requests.

Pendant ce temps, un cinquième procès intenté devant un tribunal fédéral de Californie a fait lundi des réclamations similaires contre Coinbase, mais a demandé au tribunal d'ordonner à Coinbase de purger toutes les données sensibles qu'elle détient sur les plaignants et d'embaucher des auditeurs de sécurité tiers pour tester ses systèmes de sécurité, entre autres demandes.

A Coinbase spokesperson did not comment on the lawsuits and instead pointed Cointelegraph to a blog post it shared regarding the data breaches.

Un porte-parole de Coinbase n'a pas commenté les poursuites et a plutôt pointé Cointelegraph vers un article de blog qu'il a partagé concernant les violations de données.

Coinbase said it refused to pay the $20 million ransom and has flagged plans to reimburse users tricked into sending crypto to phishing scammers due to the data breach.

Coinbase a déclaré avoir refusé de payer la rançon de 20 millions de dollars et a signalé des plans pour rembourser les utilisateurs a été trompé dans l'envoi de crypto à des escrocs de phishing en raison de la violation de données.

In a filing with the US Securities and Exchange Commission, the exchange expects reimbursement expenses to range from $180 million to $400 million.

Dans un dossier auprès de la Securities and Exchange Commission américaine, la bourse prévoit que les dépenses de remboursement varient de 180 millions de dollars à 400 millions de dollars.

The exchange also reportedly fired a group of customer support agents based in India following their alleged involvement in social engineering attacks on users.

L'échange aurait également licencié un groupe d'agents de support client basé en Inde après leur implication présumée dans les attaques d'ingénierie sociale contre les utilisateurs.

Coinbase (COIN) shares dipped 7% and dropped to $244 after it disclosed the data breach along with an ongoing SEC probe over misstated user numbers in 2021.

Les actions Coinbase (COIN) ont baissé de 7% et ont chuté à 244 $ après avoir divulgué la violation de données avec une sonde SEC en cours sur les numéros d'utilisateurs déformés en 2021.

The stock has since staged a comeback, spiking 9% and hitting $266 by the closing bell on Tuesday, according to Google Finance.

Le titre a depuis mis en scène un retour, renversant 9% et atteignant 266 $ par la cloche de clôture mardi, selon Google Finance.