Cryptocurrency exchange Coinbase оказалась под серьезным юридическим давлением после раскрытия масштабной утечки данных пользователей, вызванной коррупцией сотрудников службы поддержки.
Между 15 и 16 мая 2025 года было подано как минимум шесть коллективных исков против компании, где истцы обвиняют её в халатности, недостаточной кибербезопасности и несвоевременной реакции на инцидент.
Согласно искам, злоумышленники получили доступ к личным данным пользователей, включая имейлы, телефоны, частично замаскированные номера соцстрахования и историю транзакций, после того как подкупили иностранных сотрудников поддержки.
Известно, что Coinbase не подверглись компрометации приватные ключи и пароли, однако утечка персональных идентификационных данных представляет серьёзную угрозу мошенничеству и фишинговым атакам. Истцы указывают на систематические просчёты в тренировке и контроле персонала, а также на отсутствие должного мониторинга внешних подрядчиков.
Компания отказалась выплачивать $20 млн выкупа и объявила о выделении от $180 млн до $400 млн на компенсации пострадавшим и усиление мер безопасности, включая создание поддержки в США и ужесточение проверки пользователей. Также Coinbase начала уголовное преследование причастных сотрудников.
Акции Coinbase (COIN) упали на 7% после объявления о взломе и расследовании SEC, однако успели отыграть часть потерь, завершив торги с ростом до $266.