コインベース、情報漏えいの影響と規制違反で投資家から提訴される
コインベース は、株主のブレイディ・ネスラー氏が、暗号取引所が株価急落の引き金となったとされる重要な情報を開示しなかったとして集団訴訟案を提出し、法的問題が拡大している。
この訴訟は5月22日にペンシルベニア州の連邦裁判所に提出され、被告にはブライアン・アームストロング最高経営責任者(CEO)とアレシア・ハース最高財務責任者(CFO)が名を連ねている。
ネスラー氏は、コインベースの市場価値に大きな影響を与えた重大なセキュリティ侵害と英国での規制違反の詳細を隠して投資家を欺いたと主張している。
訴状は、2021年4月14日から2025年5月14日の間にコインベースの株式を購入した株主のために損害賠償を求めている。
サイバー攻撃と2000万ドルの恐喝未遂
訴訟の核心は、2024年12月にコインベースを標的としたサイバー攻撃だが、2025年5月15日まで公表されなかった。
同社によると、ハッカーは海外のカスタマーサービス担当者を買収して社内システムにアクセスし、政府発行のID、氏名、住所などの機密個人データをユーザーから盗んだという。
コインベースは、月間アクティブユーザーの1%未満が影響を受けたと報告したが、その後、少なくとも69,461アカウントのデータが漏洩したことを確認した。
攻撃者は2000万ドルの身代金を要求したが、Coinbaseは支払いを拒否した。
その代わり、同社は責任者を特定するために2000万ドルの懸賞金を提供した。
情報開示の遅れは投資家を怯えさせた。
コインベースの株価(COIN)は5月15日に7.2%下落し、終値は244ドルだった。
翌日には一時266ドルまで回復したが、再び下落し、5月23日の終値は263.16ドルだった。
同社はまた、この事故による経済的な影響は、損害賠償と修復に1億8000万ドルから4億ドルかかると見積もっている。
英国での規制違反が再浮上
ネスラーの苦情は、コインベースが2024年7月に英国金融行動監視機構から受けた450万ポンドの罰金についても指摘している。
FCAは、コインベースの英国子会社であるCBペイメントが、適切な監視なしに13,416人の高リスクユーザーをオンボードすることで、2020年の契約に違反していたことを発見した。
Coinbaseは、自主的な契約条件のもとで、そのような顧客を避けることになっていた。
訴えによると、コインベースは2021年の株式公開時にこの違反行為を公表せず、リスクを隠して株価をつり上げたとされる。
FCAからの罰金を受けて株価は5%以上下落し、2024年7月25日の終値は231.52ドルだったと報じられている。
ネスラーは、投資家がもっと早く違反の事実を知っていれば、株式の購入を考え直したかもしれないと主張している。
訴訟ではこう主張している、
「当社の証券の市場価格は人為的につり上げられた。
Coinbaseに対する法的圧力の高まり
Coinbaseが争っている訴訟はこれだけではない。
同社は情報漏洩を公表して以来、少なくとも6件の訴訟を起こされている。
その大半は、コインベースがユーザーデータの取り扱いを誤り、セキュリティ上の脅威から顧客を守らなかったとしている。
5月13日にイリノイ州で起こされた訴訟のひとつは、コインベースがその使用や保持方針について書面で通知することなく、顔認識などのユーザーの生体認証データを収集・保存したことで、生体認証プライバシー法に違反したと主張している。
この情報漏洩は米司法省の調査も受けており、取引所の機密ユーザー情報の取り扱いや内部統制にさらなる監視の目が向けられている。
コインベースは、データ盗難に関与した従業員を解雇し、セキュリティ・プロトコルを改善すると約束したと述べた。
Coinbaseは、ネスラーの申し立てや、現在進行中の広範な法的申し立てに対して、まだ公式に回答していない。