Coinbase, одна из крупнейших криптовалютных бирж в мире, сообщила о нарушении данных, затронувшем 69,461 пользователя. Нарушение касалось чувствительной информации, такой как имена, номера телефонов, адреса и изображения государственных удостоверений.
Внутренняя угроза и задержка в раскрытии
Нарушение было выявлено 26 декабря 2024 года, а впервые подозрительная активность среди сотрудников поддержки заметили в январе 2025 года. Coinbase осознала объем нарушения только 11 мая 2025 года, что вызвало беспокойство. Сложившаяся ситуация повлекла за собой необходимость в проведении более широкого расследования.
Контроль SEC и юридические риски
По словам Амандар Фишер, бывшего сотрудника SEC, задержка с раскрытием информации о нарушении может быть основанием для потенциальных исков. Согласно правилам SEC, публичные компании обязаны сообщать о нарушениях данных в течение четырех дней, если инцидент может повлиять на решения акционеров.
Общественная реакция и внутренние конфликты
Критики обвинили Coinbase в недостаточной прозрачности. Генеральный директор Coinbase, Брайан Армстронг, прокомментировал ситуацию в социальных сетях, однако эксперты указывают на игнорирование предупреждений о внутренних угрозах. Также измененные условия пользования платформой ограничивают возможность пользователей подавать коллективные иски.
Нарушение данных Coinbase вскрыло многочисленные проблемы безопасности и потенциальные юридические риски, что ставит под сомнение действия компании и ее обязательства перед клиентами.