Coinbase fait face à une crise juridique de la mise en place après des poursuites en matière de violation biométrique et de données

Coinbase a été confronté à une crise légale de montage après que de nouvelles poursuites ont ciblé ses pratiques biométriques et la divulgation récente de la violation de données.

Coinbase is now facing a mounting legal crisis as fresh lawsuits targeted its biometric practices and recent data breach disclosure.

Coinbase est désormais confronté à une crise légale de montage alors que de nouvelles poursuites ont ciblé ses pratiques biométriques et sa divulgation récente de violation de données.

On May 13, three Illinois residents—Scott Bernstein, Gina Greeder, and James Lonergan—filed a class-action lawsuit in the U.S. District Court for the Northern District of Illinois against Coinbase (NASDAQ:COIN) over violations of the state’s Biometric Information Privacy Act (BIPA).

Le 13 mai, trois résidents de l'Illinois - Scott Bernstein, Gina Greeder et James Lonergan - ont déposé un recours collectif devant le tribunal de district américain pour le district nord de l'Illinois contre Coinbase (NASDAQ: COIN) sur les violations de la loi sur la vie privée de l'information de l'État (BIPA).

The lawsuit, no. 1:23-cv-03100, arose from Coinbase's Know Your Customer (KYC) process, which the plaintiffs said collected biometric identifiers for facial recognition technology without proper disclosure or consent.

Le procès, non. 1: 23-CV-03100, est né du processus de Coinbase Know Your Customer (KYC), qui, selon les plaignants, a collecté des identifiants biométriques pour la technologie de reconnaissance faciale sans divulgation ou consentement approprié.

As part of Coinbase's identity verification, users were required to upload a selfie and a government-issued ID, which a third-party software would process to extract facial geometry, according to the complaint. This amounted to a "wholesale collection" of faceprints, the plaintiffs asserted.

Dans le cadre de la vérification de l'identité de Coinbase, les utilisateurs devaient télécharger un selfie et un identifiant émis par le gouvernement, qu'un logiciel tiers traiterait pour extraire la géométrie faciale, selon la plainte. Cela équivalait à une "collection de gros" de faces de mise en papier, a affirmé les plaignants.

Coinbase Sued Over Facial Recognition, Biometric Violations

Coinbase a poursuivi la reconnaissance faciale, violations biométriques

On May 13, Illinois residents Scott Bernstein, Gina Greeder, and James Lonergan sued Coinbase (NASDAQ:COIN) in federal court for allegedly violating the Biometric Information Privacy Act (BIPA).

Le 13 mai, les résidents de l'Illinois Scott Bernstein, Gina Greeder et James Lonergan ont poursuivi Coinbase (NASDAQ: COIN) devant le tribunal fédéral pour avoir prétendument violé la Biométric Information Privacy Act (BIPA).

The lawsuit, filed with the U.S. District Court for the Northern District of Illinois, focused on Coinbase's identity verification process and its handling of biometric data.

Le procès, déposé auprès du tribunal de district américain du district nord de l'Illinois, s'est concentré sur le processus de vérification de l'identité de Coinbase et sa gestion des données biométriques.

According to the complaint, Coinbase collects selfies and government-issued IDs from users as part of KYC procedures. This data is reportedly sent to third-party companies like Jumio, Onfido, Au10tix, and Solaris, who use it to create and store unique identifiers like facial geometry.

Selon la plainte, Coinbase recueille des selfies et des identifiants émis par le gouvernement auprès des utilisateurs dans le cadre des procédures KYC. Ces données auraient été envoyées à des sociétés tierces comme Jumio, Onfido, Au10tix et Solaris, qui l'utilisent pour créer et stocker des identifiants uniques comme la géométrie faciale.

However, plaintiffs maintained that Coinbase failed to disclose this practice to users or obtain their written consent, despite being obligated to do so under BIPA.

Cependant, les demandeurs ont soutenu que Coinbase n'avait pas divulgué cette pratique aux utilisateurs ni obtenu leur consentement écrit, bien qu'il soit obligé de le faire en vertu de BIPA.

"Coinbase does not publicly provide a retention schedule or destruction policy for biometric identifiers," the filing stated.

"Coinbase ne fournit pas publiquement de calendrier de rétention ou de politique de destruction pour les identifiants biométriques", a indiqué le dossier.

Moreover, the plaintiffs said that Coinbase refused to pay arbitration fees when over 10,000 users filed claims with the American Arbitration Association, leading to the automatic dismissal of those cases.

De plus, les plaignants ont déclaré que Coinbase avait refusé de payer des frais d'arbitrage lorsque plus de 10 000 utilisateurs ont déposé des réclamations auprès de l'American Arbitration Association, conduisant au rejet automatique de ces affaires.

The lawsuit also highlighted the potential financial impact, noting that each willful BIPA violation carries a penalty of up to $5,000, while negligent violations could incur a minimum penalty of $1,000.

Le procès a également souligné l'impact financier potentiel, notant que chaque violation délibérée du BIPA entraîne une pénalité pouvant aller jusqu'à 5 000 $, tandis que les violations par négligence pourraient entraîner une pénalité minimale de 1 000 $.

Data Breach Fallout Triggers Second Round of Lawsuits

Les retombées de violation de données déclenchent la deuxième série de poursuites

The lawsuit concerning biometric violations came just two days before Coinbase disclosed a separate breach involving bribed employees and a $20 million extortion attempt.

Le procès concernant les violations biométriques est intervenu deux jours seulement avant que Coinbase ne divulgue une violation distincte impliquant des employés soudoyants et une tentative d'extorsion de 20 millions de dollars.

In a May 15 disclosure, Coinbase revealed that cybercriminals had bribed several of its customer service agents in India to gain access to internal systems over a period of several months.

Dans une divulgation du 15 mai, Coinbase a révélé que les cybercriminels avaient soudoyé plusieurs de ses agents de service à la clientèle en Inde pour accéder à des systèmes internes sur une période de plusieurs mois.

The attackers reportedly stole user data including names, email addresses, Social Security numbers, driver’s license details, and partial banking information—affecting about 1.9 million users.

Les attaquants auraient volé des données utilisateur, notamment des noms, des adresses e-mail, des numéros de sécurité sociale, des détails de permis de conduire et des informations bancaires partielles - affectant environ 1,9 million d'utilisateurs.

Following this disclosure, at least six separate lawsuits were filed between May 15 and May 16, accusing Coinbase of failing to protect sensitive information and responding inadequately to the breach.

À la suite de cette divulgation, au moins six poursuites distinctes ont été déposées entre le 15 et le 16 mai, accusant Coinbase de ne pas protéger les informations sensibles et répondre de manière inadéquate à la violation.

One complaint, filed by plaintiff Paul Bender in New York, focused on Coinbase's failure to "implement and maintain reasonable security safeguards."

Une plainte, déposée par le demandeur Paul Bender à New York, s'est concentrée sur le fait de ne pas "mettre en œuvre et maintenir des garanties de sécurité raisonnables".

Bender's suit described Coinbase's response as "inadequate, fragmented, and delayed," adding that affected users were not promptly informed or offered proper support.

La poursuite de Bender a décrit la réponse de Coinbase comme "inadéquate, fragmentée et retardée", ajoutant que les utilisateurs affectés n'ont pas été rapidement informés ou offerts un soutien approprié.

The lawsuit also mentioned Coinbase's decision to cover the INDIA customer support agents' bribery with a $500,000 grant program for Indian women in STEM, which Bender's complaint described as a "PR stunt."

Le procès a également mentionné la décision de Coinbase de couvrir la corruption des agents client de l'Inde avec un programme de subventions de 500 000 $ pour les femmes indiennes en STEM, que la plainte de Bender a décrit comme un «coup de relations publiques».

Calls for Audits, Data Deletion, and Accountability

Appels à des audits, à la suppression des données et à la responsabilité

A fifth lawsuit filed in California took a more aggressive stance, requesting that Coinbase purge all sensitive user data and hire third-party auditors to test its systems. Another case accused the exchange of unjust enrichment, claiming it failed to invest enough in cybersecurity.

Un cinquième procès intenté en Californie a pris une position plus agressive, demandant que Coinbase purge toutes les données d'utilisateurs sensibles et embauche des auditeurs tiers pour tester ses systèmes. Une autre affaire a accusé l'échange d'enrichissement injuste, affirmant qu'il n'a pas suffisamment investi dans la cybersécurité.

Coinbase has not yet publicly responded to the new lawsuits. Instead, it directed media outlets to a blog post addressing the data breach, in which it confirmed refusing the $20 million ransom and pledged to reimburse impacted users.

Coinbase n'a pas encore répondu publiquement aux nouvelles poursuites. Au lieu de cela, il a dirigé des médias vers un article de blog sur la violation de données, dans laquelle il a confirmé avoir refusé de la rançon de 20 millions de dollars et s'est engagé à rembourser les utilisateurs touchés.

In a U.S. Securities and Exchange Commission filing, Coinbase estimated reimbursement costs could range between $180 million and $400 million.

Dans un dépôt de la Commission américaine des Securities and Exchange, Coinbase a estimé que les coûts de remboursement pourraient se situer entre 180 et 400 millions de dollars.

The company also confirmed that it fired a group of India-based customer service agents allegedly involved in social engineering attacks linked to the breach.

La société a également confirmé qu'elle avait licencié un groupe d'agents du service client basé en Inde qui aurait été impliquée dans des attaques d'ingénierie sociale liées à la violation.

COIN Price Swings as Legal Exposure Rises

Les oscillations des prix de la pièce à mesure que l'exposition légale augmente

Following the May 15 disclosure, Coinbase (NASDAQ:COIN) stock fell 7%, reaching $244. It rebounded 9% the next day to close at $266, according to Google Finance.

Après la divulgation du 15 mai, l'action Coinbase (NASDAQ: COIN) a chuté de 7%, atteignant 244 $. Il a rebondi 9% le lendemain pour fermer à 266 $, selon Google Finance.

The lawsuits come as Coinbase continues to be investigated by the U.S. Securities and Exchange Commission over 2021 user metrics.

Les poursuites viennent alors que Coinbase continue à faire l'objet d'une enquête par la Commission américaine des Securities and Exchange sur les métriques des utilisateurs de 2021.

The convergence of biometric suits and data breach fallout could create long-term

La convergence des combinaisons biométriques et des retombées de violation de données pourrait créer