Khi ngày càng có nhiều thông tin chi tiết về vụ vi phạm dữ liệu gần đây của Coinbase xuất hiện, các nạn nhân đang chia rẽ về chiến lược pháp lý.
Vào tháng 5, Coinbase tiết lộ rằng thông tin cá nhân, bao gồm ảnh thẻ căn cước công dân và một phần số an sinh xã hội, của hơn 69.000 người dùng đã bị đánh cắp. Các luật sư đại diện cho các nạn nhân cáo buộc trong hồ sơ tòa án rằng Coinbase và một bên thứ ba đã phát hiện ra vụ tấn công vào tháng 1, nhưng đợi đến tháng 5 mới cảnh báo khách hàng và cơ quan quản lý.
Trong hồ sơ nộp lên cơ quan quản lý, Coinbase khẳng định họ đã biết về vụ rò rỉ dữ liệu vào tháng 5 năm 2025 khi một tin tặc yêu cầu sàn giao dịch trả 20 triệu đô la tiền chuộc. Vụ rò rỉ dữ liệu thực chất xảy ra vào tháng 12 năm 2024, Coinbase cho biết trong hồ sơ.
Vụ việc đã gây ra nhiều vụ kiện chống lại Coinbase. Hầu hết các vụ việc đều được đưa ra trọng tài, có thể là do một điều khoản trong thỏa thuận người dùng của sàn giao dịch. Coinbase đã cập nhật các điều khoản vào tháng 3.
Sau khi vụ việc bị phát hiện, công ty luật tập thể Greenbaum Olbrantz đã đệ đơn kiện TaskUs, một dịch vụ bên thứ ba mà Coinbase sử dụng cho các dịch vụ hỗ trợ khách hàng. Trong đơn khiếu nại sửa đổi được nộp tuần trước, các luật sư cho biết họ đã xác định được nghi phạm trong vụ tấn công và tìm thấy một người tố giác hợp tác.
Nghi phạm là cựu nhân viên TaskUs Ashita Mishra, theo đơn khiếu nại. Mishra bắt đầu đánh cắp và bán thông tin khách hàng mật cho tin tặc vào tháng 9 năm 2024. Các nhân viên khác của TaskUs cũng bị lôi kéo vào đường dây hối lộ này, và hành vi này tiếp tục cho đến tháng 1 năm 2025, theo đơn khiếu nại.
Đọc thêm : Hậu quả của vụ vi phạm Coinbase: Phải làm gì nếu dữ liệu của bạn bị lộ
Các nạn nhân theo đuổi hành động pháp lý chống lại Coinbase và TaskUs hiện đang chia rẽ về cách tiến hành.
Một nhóm muốn một đơn khiếu nại hợp nhất chống lại Coinbase và TaskUs, trên thực tế là hợp nhất các vụ kiện chống lại hai công ty. Nhóm này đề xuất có 15 công ty luật, bao gồm Scott Kantrowitz Arnold, phối hợp xử lý vụ việc và chỉ đạo chiến lược.
Greenbaum Olbrantz, cùng với hai công ty khác, không đồng tình. Việc nêu tên Coinbase là đồng bị đơn trong vụ kiện gần như đảm bảo sàn giao dịch sẽ đệ đơn yêu cầu trọng tài. Trọng tài, vốn diễn ra riêng tư, thường mang lại cho các công ty một cách thức ít công khai và ít tốn kém hơn để giải quyết các tranh chấp pháp lý.
Nếu Coinbase thành công trong vụ kiện này, các vụ kiện sẽ buộc phải được đưa ra trọng tài riêng lẻ, khiến quá trình này kéo dài hơn và tốn kém hơn cho các nạn nhân. Mặt khác, nếu đơn kiện bị bác bỏ, Coinbase có thể kháng cáo, điều này có thể dẫn đến việc tự động tạm dừng tất cả các thủ tục tố tụng. Greenbaum lập luận rằng đây là tình huống cả hai bên đều thua.
Nhóm do Scott Kantrowitz Arnold dẫn đầu lập luận rằng việc yêu cầu trọng tài sẽ không phải là vấn đề. Họ có kinh nghiệm cần thiết để điều chỉnh các điều khoản trọng tài trong thỏa thuận người dùng, các luật sư đã viết trong hồ sơ tòa án ngày 11 tháng 9.
Nhóm Greenbaum khẳng định rằng việc tập trung vào TaskUs, nơi họ cho rằng âm mưu tội phạm đã diễn ra, là hành động đúng đắn. Họ dự định phối hợp với những người theo đuổi trọng tài chống lại Coinbase, đồng thời tách riêng các vụ việc, nhóm này lưu ý trong hồ sơ hôm thứ Năm.
Bản khiếu nại sửa đổi của Greenbaum lưu ý rằng đây không phải là lần đầu tiên TaskUs liên quan đến vi phạm dữ liệu khách hàng.
Trong vụ kiện tập thể năm 2022 liên quan đến vụ vi phạm dữ liệu Ledger, các nguyên đơn đã đưa ra những cáo buộc tương tự chống lại TaskUs, cho rằng nhân viên của họ đã đánh cắp dữ liệu khách hàng. Vụ kiện, được đệ trình chống lại Shopify và TaskUs, đã được giải quyết vào năm 2025 với số tiền không được tiết lộ.
Bây giờ, giám khảo sẽ quyết định đội nào và chiến lược nào là tốt nhất cho lớp.
