Quack AI
NEAR Protocol
Pearl
Zcash
Quant
Pudgy Penguins
Quantus
Ideas clave
- Coinbase demandada por supuestas violaciones de la privacidad biométrica en virtud de la ley BIPA de Illinois.
- La filtración de datos provocó un intento de extorsión de 20 millones de dólares y demandas de usuarios en todo el país.
- Se han presentado más de 10.000 demandas de arbitraje en medio de la creciente frustración y reacción de los usuarios.
Coinbase se enfrenta a una crisis legal cada vez mayor tras las nuevas demandas contra sus prácticas biométricas y la reciente revelación de la violación de datos.
El 13 de mayo, tres residentes de Illinois -Scott Bernstein, Gina Greeder y James Lonergan- presentaron una demanda colectiva acusando a la bolsa de violar la Ley de Privacidad de la Información Biométrica (BIPA) del estado. El grupo afirmaba que Coinbase no había informado a los usuarios de que su proceso “Conoce a tu cliente” (KYC) incluía la recogida de identificadores biométricos mediante tecnología de reconocimiento facial.
Los demandantes alegaron que la verificación de identidad de Coinbase, que requiere subir un documento de identidad expedido por el gobierno y un selfie, utiliza software de terceros para extraer la geometría facial. Alegaron que esto equivale a una “recogida masiva” de huellas faciales sin la debida revelación o consentimiento por escrito.
Demandan a Coinbase por reconocimiento facial y violaciones biométricas
El 13 de mayo, los residentes de Illinois Scott Bernstein, Gina Greeder y James Lonergan demandaron a COINBASE ante un tribunal federal. Alegaron que la empresa violó la Ley de Privacidad de la Información Biométrica (BIPA) al recopilar datos faciales sin el consentimiento del usuario.
La denuncia afirmaba que el proceso de verificación de identidad de Coinbase implicaba la extracción de geometría facial mediante software de terceros. Al parecer, los usuarios subían un selfie y un documento de identidad, sin saber que se capturarían y almacenarían datos biométricos.
En la demanda se nombraba a Jumio, Onfido, Au10tix y Solaris como empresas receptoras de datos de usuarios de COINBASE. Los demandantes afirmaron que no se proporcionó una política clara de divulgación o retención, lo que infringe la legislación de Illinois.
“Coinbase no proporciona públicamente un calendario de conservación ni una política de destrucción de los identificadores biométricos”, afirmaba la presentación.
Al parecer, se han presentado más de 10.000 demandas de arbitraje ante la Asociación Americana de Arbitraje. Los demandantes alegaron que COINBASE se negó a pagar las tasas de arbitraje, lo que provocó desestimaciones automáticas.
Las consecuencias de la filtración de datos provocan una segunda ronda de demandas judiciales
La demanda de Illinois se produjo sólo dos días antes de que Coinbase revelara otra infracción que implicaba a empleados sobornados y un intento de extorsión de 20 millones de dólares.
Según una revelación del 15 de mayo, los ciberdelincuentes sobornaron a varios agentes del servicio de atención al cliente de Coinbase para acceder a los sistemas internos. Al parecer, los atacantes robaron datos de los usuarios, como nombres, direcciones de correo electrónico, números de la Seguridad Social, datos del carné de conducir e información bancaria parcial.
Los usuarios están demandando a Coinbase, alegando que la bolsa no protegió sus datos confidenciales. Fuente: PACER
Tras esta revelación, se presentaron al menos seis demandas distintas entre el 15 y el 16 de mayo. Los demandantes alegaron que Coinbase no protegió la información confidencial y respondió inadecuadamente a la filtración.
Una de las demandas, presentada por el demandante Paul Bender en Nueva York, acusaba a Coinbase de no “implantar y mantener salvaguardias de seguridad razonables”. La demanda de Bender describía la respuesta de Coinbase como “inadecuada, fragmentada y tardía”, alegando que no se informó puntualmente a los usuarios afectados ni se les ofreció la asistencia adecuada.
Pide auditorías, eliminación de datos y rendición de cuentas
Una quinta demanda presentada en California adoptó una postura más agresiva. Los demandantes solicitaron que Coinbase purgara todos los datos sensibles de los usuarios y contratara a auditores externos para probar sus sistemas. Otro caso acusaba a la bolsa de enriquecimiento injusto, alegando que no invirtió adecuadamente en ciberseguridad.
Coinbase no ha respondido públicamente a las nuevas demandas. En su lugar, ha remitido a los medios de comunicación a una entrada de blog sobre la filtración de datos, en la que confirma haber rechazado el rescate de 20 millones de dólares y se compromete a reembolsar a los usuarios afectados.
En una declaración ante la Comisión del Mercado de Valores de EE.UU., Coinbase estimó que los costes de reembolso podrían oscilar entre 180 y 400 millones de dólares.
La empresa también confirmó que había despedido a un grupo de agentes de atención al cliente con sede en India presuntamente implicados en ataques de ingeniería social relacionados con la filtración.
El precio del COIN oscila al aumentar la exposición legal
Tras la revelación del 15 de mayo, las acciones de COINBASE (COIN) cayeron un 7%, alcanzando los 244 $. Al día siguiente repuntó un 9% y cerró a 266 $, según Google Finance.
Las demandas llegan mientras COINBASE sigue enfrentándose a una investigación de la Comisión del Mercado de Valores de EE.UU. sobre las métricas de los usuarios de 2021.
La convergencia de las demandas biométricas y las consecuencias de la violación de datos podría crear problemas financieros y de reputación a largo plazo. Los demandantes en la demanda de Illinois solicitaban 5.000 dólares por violación intencionada de la BIPA y 1.000 dólares por negligencia.
No es la primera vez que Coinbase se enfrenta a una demanda en virtud de la BIPA. En mayo de 2023, se presentó una demanda similar, pero ambas partes acordaron posteriormente resolverla mediante arbitraje.
En mayo de 2025, más de 10.000 demandas de arbitraje seguían sin resolverse, lo que añadía presión a los equipos jurídicos y de cumplimiento de la bolsa.
Descargo de responsabilidad
En este artículo, los puntos de vista y opiniones expresados por el autor o por las personas nombradas tienen únicamente fines informativos. Y no establecen la inversión, financiera, o cualquier otro consejo. Operar o invertir en activos de criptomoneda conlleva un riesgo de pérdida financiera.
