Coinbase 正面临一群伊利诺伊州居民提起的集体诉讼，他们指控该加密货币交易所在身份验证过程中非法收集和共享他们的生物特征数据。

该诉讼于 5 月 13 日提交给联邦法院，指控该公司在未经适当通知或同意的情况下获取用户面部数据，违反了伊利诺伊州的《生物识别信息隐私法》（BIPA）。

消费者欺诈和数据泄露指控

根据提交，用户在注册过程中被要求上传政府身份证件和一张自拍照。这些图像随后被发送到第三方面部识别工具，用于分析面部特征，例如几何形状和面部指纹。然而，诉讼称，这些操作未经用户同意，违反了《商业隐私保护法》（BIPA）。

诉讼称：“在验证过程中，Coinbase 从未要求用户同意收集他们的生物特征信息，也没有告知他们的生物特征数据将被无关的第三方收集，也没有提供有关该过程的任何信息。”

起诉书还指控 Coinbase 未经当事人许可，将这些数据传输给 Jumio、Onfido、Au10tix 和 Solaris 等多家第三方供应商。此外，文件显示，超过 10,000 名个人提交了仲裁请求，但 Coinbase 拒绝支付所需费用，导致他们的案件被驳回。

因此，原告根据《伊利诺伊州消费者欺诈和欺骗性商业行为法》向该交易所提出三项违反州生物识别隐私法的指控，以及一项消费者欺诈指控。

他们要求对每次鲁莽或故意违规行为赔偿 5,000 美元，对每次疏忽违规行为赔偿 1,000 美元。该组织还提交了一份命令，要求 Coinbase 停止涉嫌的数据操作，并要求 Coinbase 承担诉讼费用。

隐私定时炸弹

这并不是 Coinbase 第一次卷入此类法律纠纷。2023 年 5 月，该公司就因在用户注册过程中处理面部识别问题而遭遇了类似的诉讼。

与此同时，该交易所还在处理最近一次数据泄露事件的后果，据称客户支持代理受贿泄露敏感客户信息。该事件在5月15日至5月16日期间引发了至少六起集体诉讼，Coinbase被指控存在疏忽、网络安全措施不力以及响应缓慢。

专注于隐私的身份识别公司 Holonym 的联合创始人 Nanak Nihal Khalsa 表示，问题不仅仅在于平台。

Coinbase 的泄密事件证明了我们一直以来都知道的事实：没有零知识证明的 KYC 就是一颗隐私定时炸弹。你不可能收集并存储数百万用户身份信息，最终成为目标和负担。

卡尔萨补充说，用户不应该仅仅为了访问加密服务而放弃隐私。这位专家认为，身份的未来不在于存储数据，而在于使用零知识工具，让人们无需泄露个人信息即可证明自己的身份。