Coinbase โดนโจมตีด้วยการสแกนใบหน้าและคดีละเมิดข้อมูล ขณะที่ผู้ใช้โกรธแค้นมากขึ้น

ข้อมูลเชิงลึกที่สำคัญ

• Coinbase ถูกฟ้องร้องฐานละเมิดความเป็นส่วนตัวด้านไบโอเมตริกซ์ภายใต้กฎหมาย BIPA ของรัฐอิลลินอยส์
• การละเมิดข้อมูลกระตุ้นให้เกิดการพยายามเรียกค่าไถ่มูลค่า 20 ล้านดอลลาร์ และการฟ้องร้องจากผู้ใช้ทั่วประเทศ
• มีการยื่นคำร้องอนุญาโตตุลาการมากกว่า 10,000 คำท่ามกลางความหงุดหงิดและการโต้ตอบกลับของผู้ใช้ที่เพิ่มมากขึ้น

Coinbase เผชิญวิกฤตทางกฎหมายที่เพิ่มมากขึ้นหลังจากมีคดีความใหม่ ๆ ที่เกี่ยวข้องกับการใช้ข้อมูลไบโอเมตริกซ์และการเปิดเผยการละเมิดข้อมูลล่าสุด

เมื่อวันที่ 13 พฤษภาคม ชาวอิลลินอยส์ 3 คน ได้แก่ สก็อตต์ เบิร์นสไตน์ จีน่า กรีเดอร์ และเจมส์ โลเนอร์แกน ยื่น ฟ้องคดี แบบกลุ่ม โดยกล่าวหาว่าการแลกเปลี่ยนข้อมูลดังกล่าวละเมิดกฎหมายความเป็นส่วนตัวของข้อมูลไบโอเมตริกซ์ (BIPA) ของรัฐ กลุ่มดังกล่าวอ้างว่า Coinbase ไม่ได้แจ้งให้ผู้ใช้ทราบว่ากระบวนการ Know Your Customer (KYC) ของตนนั้นรวมถึงการรวบรวมตัวระบุข้อมูลไบโอเมตริกซ์ผ่านเทคโนโลยีการจดจำใบหน้าด้วย

โจทก์กล่าวหาว่าการยืนยันตัวตนของ Coinbase ซึ่งต้องอัปโหลดบัตรประจำตัวที่ออกโดยรัฐบาลและรูปเซลฟี่นั้นใช้ซอฟต์แวร์ของบุคคลที่สามเพื่อดึงข้อมูลเรขาคณิตของใบหน้า พวกเขาโต้แย้งว่าการกระทำดังกล่าวเท่ากับเป็นการ “รวบรวม” ลายนิ้วมือใบหน้าทั้งหมดโดยไม่ได้เปิดเผยข้อมูลหรือได้รับความยินยอมเป็นลายลักษณ์อักษรอย่างเหมาะสม

Coinbase ถูกฟ้องร้องกรณีละเมิดกฎหมายการจดจำใบหน้าและไบโอเมตริกส์

เมื่อวันที่ 13 พฤษภาคม ชาวอิลลินอยส์ สก็อตต์ เบิร์นสไตน์ จีน่า กรีเดอร์ และเจมส์ โลเนอร์แกน ฟ้อง COINBASE ในศาลรัฐบาลกลาง โดยกล่าวหาว่าบริษัทละเมิดพระราชบัญญัติความเป็นส่วนตัวของข้อมูลไบโอเมตริกซ์ (BIPA) ด้วยการรวบรวมข้อมูลใบหน้าโดยไม่ได้รับความยินยอมจากผู้ใช้

ข้อร้องเรียนระบุว่ากระบวนการยืนยันตัวตนของ Coinbase เกี่ยวข้องกับการดึงข้อมูลรูปทรงใบหน้าโดยใช้ซอฟต์แวร์ของบุคคลที่สาม มีรายงานว่าผู้ใช้อัปโหลดเซลฟี่และบัตรประจำตัวโดยไม่ทราบว่าข้อมูลไบโอเมตริกจะถูกจับภาพและจัดเก็บ

คดีฟ้องร้องได้ระบุชื่อบริษัท Jumio, Onfido, Au10tix และ Solaris ว่าเป็นบริษัทที่ได้รับข้อมูลผู้ใช้ COINBASE โจทก์กล่าวว่าไม่มีการเปิดเผยข้อมูลหรือนโยบายการเก็บรักษาข้อมูลที่ชัดเจน ซึ่งถือเป็นการละเมิดกฎหมายของรัฐอิลลินอยส์

“Coinbase ไม่ได้เปิดเผยตารางการเก็บรักษาหรือเงื่อนไขการทำลายข้อมูลระบุข้อมูลไบโอเมตริกซ์ต่อสาธารณะ” เอกสารดังกล่าวระบุ

รายงานระบุว่ามีการยื่นคำร้องอนุญาโตตุลาการมากกว่า 10,000 ฉบับต่อสมาคมอนุญาโตตุลาการอเมริกัน โจทก์อ้างว่า COINBASE ปฏิเสธที่จะจ่ายค่าธรรมเนียมอนุญาโตตุลาการ ส่งผลให้มีการยกเลิกโดยอัตโนมัติ

การละเมิดข้อมูลทำให้เกิดการฟ้องร้องรอบที่สอง

คดีความในรัฐอิลลินอยส์เกิดขึ้นเพียงสองวันก่อนที่ Coinbase จะเปิดเผยการละเมิดแยกต่างหากที่เกี่ยวข้องกับการติดสินบนพนักงานและความพยายามกรรโชกทรัพย์มูลค่า 20 ล้านดอลลาร์

ตามการเปิดเผยเมื่อวันที่ 15 พฤษภาคม อาชญากรไซเบอร์ได้ติดสินบนเจ้าหน้าที่ฝ่ายบริการลูกค้าของ Coinbase หลายรายเพื่อเข้าถึงระบบภายใน โดยรายงานว่าผู้โจมตีได้ขโมยข้อมูลผู้ใช้ รวมถึงชื่อ ที่อยู่อีเมล หมายเลขประกันสังคม รายละเอียดใบอนุญาตขับขี่ และข้อมูลการธนาคารบางส่วน

ผู้ใช้กำลังฟ้องร้อง Coinbase โดยกล่าวหาว่าการแลกเปลี่ยนล้มเหลวในการปกป้องข้อมูลที่ละเอียดอ่อนของพวกเขา ที่มา: PACER

หลังจากการเปิดเผยข้อมูลดังกล่าว มีการฟ้องร้องคดีอย่างน้อย 6 คดีระหว่างวันที่ 15 พฤษภาคมถึง 16 พฤษภาคม โจทก์โต้แย้งว่า Coinbase ล้มเหลวในการปกป้องข้อมูลที่ละเอียดอ่อนและตอบสนองต่อการละเมิดข้อมูลไม่เพียงพอ

Paul Bender โจทก์ในนิวยอร์กได้ยื่นคำร้องเรียนต่อ Coinbase ว่าไม่ได้ “ดำเนินการและรักษามาตรการป้องกันความปลอดภัยที่เหมาะสม” คำฟ้องของ Bender กล่าวถึงการตอบสนองของ Coinbase ว่า “ไม่เพียงพอ ไม่ต่อเนื่อง และล่าช้า” โดยอ้างว่าผู้ใช้ที่ได้รับผลกระทบไม่ได้รับแจ้งหรือได้รับการสนับสนุนอย่างเหมาะสม

เรียกร้องให้มีการตรวจสอบ การลบข้อมูล และการรับผิดชอบ

คดีความที่ห้าที่ยื่นฟ้องในแคลิฟอร์เนียมีท่าทีที่ก้าวร้าวมากขึ้น โจทก์ขอให้ Coinbase ลบข้อมูลผู้ใช้ที่ละเอียดอ่อนทั้งหมดและจ้างผู้ตรวจสอบบุคคลที่สามเพื่อทดสอบระบบของตน อีกคดีกล่าวหาว่าการแลกเปลี่ยนนั้นได้รับผลประโยชน์อย่างไม่เป็นธรรม โดยอ้างว่าไม่ได้ลงทุนด้านความปลอดภัยทางไซเบอร์อย่างเพียงพอ

Coinbase ยังไม่ได้ตอบสนองต่อคดีความใหม่นี้ต่อสาธารณะ แต่ได้ชี้ให้สื่อต่างๆ ทราบถึงโพสต์บล็อกที่กล่าวถึงการละเมิดข้อมูล ซึ่ง Coinbase ยืนยันว่าได้ปฏิเสธการเรียกค่าไถ่ 20 ล้านดอลลาร์สหรัฐฯ และสัญญาว่าจะคืนเงินให้กับผู้ใช้ที่ได้รับผลกระทบ

ในการยื่นเอกสารต่อคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐอเมริกา Coinbase ประเมินว่าต้นทุนการคืนเงินอาจอยู่ระหว่าง 180 ล้านถึง 400 ล้านดอลลาร์สหรัฐ

บริษัทยังยืนยันด้วยว่าได้ไล่เจ้าหน้าที่ฝ่ายสนับสนุนลูกค้าประจำอินเดียกลุ่มหนึ่งออก ซึ่งถูกกล่าวหาว่ามีส่วนเกี่ยวข้องกับการโจมตีทางวิศวกรรมสังคมที่เชื่อมโยงกับการละเมิดข้อมูลครั้งนี้

ราคาเหรียญผันผวนเนื่องจากความเสี่ยงทางกฎหมายที่เพิ่มขึ้น

หลังจากการเปิดเผยข้อมูลเมื่อวันที่ 15 พฤษภาคม ราคาหุ้น COINBASE (COIN) ลดลง 7% แตะที่ 244 ดอลลาร์ และดีดตัวกลับ 9% ในวันถัดมา ปิดที่ 266 ดอลลาร์ ตามข้อมูลจาก Google Finance

คดีความดังกล่าวเกิดขึ้นเมื่อ COINBASE ยังคงเผชิญกับการสอบสวนของคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ ในกรณีข้อมูลผู้ใช้งานในปี 2021

การฟ้องร้องโดยใช้ข้อมูลไบโอเมตริกซ์และการละเมิดข้อมูลร่วมกันอาจทำให้เกิดปัญหาด้านชื่อเสียงและการเงินในระยะยาว โจทก์ในคดีฟ้องในรัฐอิลลินอยส์เรียกร้องค่าเสียหาย 5,000 ดอลลาร์สำหรับการละเมิด BIPA โดยเจตนา และ 1,000 ดอลลาร์สำหรับการละเมิดโดยประมาทเลินเล่อ

นี่ไม่ใช่ครั้งแรกที่ Coinbase เผชิญกับข้อกล่าวหาทางกฎหมายภายใต้ BIPA ในเดือนพฤษภาคม 2023 คดีที่คล้ายกันได้ถูกยื่นฟ้อง แต่ในภายหลังทั้งสองฝ่ายตกลงที่จะยุติคดีนี้ผ่านการอนุญาโตตุลาการ

ณ เดือนพฤษภาคม 2568 ข้อเรียกร้องอนุญาโตตุลาการมากกว่า 10,000 ข้อยังคงไม่ได้รับการแก้ไข ส่งผลให้ทีมงานด้านกฎหมายและการปฏิบัติตามข้อกำหนดของตลาดหลักทรัพย์ต้องเผชิญกับแรงกดดันมากขึ้น

การปฏิเสธความรับผิดชอบ

ในบทความนี้ มุมมองและความคิดเห็นที่ระบุโดยผู้เขียนหรือบุคคลที่ระบุชื่อมีไว้เพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น และไม่เกี่ยวข้องกับการลงทุน การเงิน หรือคำแนะนำอื่นใด การซื้อขายหรือลงทุนในสินทรัพย์สกุลเงินดิจิทัลมีความเสี่ยงที่จะสูญเสียทางการเงิน