Coinbase因非法收集生物特征数据面临伊利诺伊州集体诉讼

加密货币交易所Coinbase正因涉嫌在身份验证过程中非法收集和共享用户生物特征数据而面临来自伊利诺伊州居民的集体诉讼。

根据5月13日提交至联邦法院的诉讼文件，Coinbase被指控在未经适当通知或用户同意的情况下获取面部数据，违反了伊利诺伊州《生物识别信息隐私法》（BIPA）。

消费者欺诈与数据隐私争议

起诉书显示，在用户注册过程中，Coinbase要求上传政府身份证件和自拍照，并将这些图像发送至第三方面部识别工具以分析面部几何形状和特征。然而，诉讼指出，Coinbase未获得用户明确同意，也未告知其数据将被传输至无关第三方。

诉讼称：“在验证过程中，Coinbase从未要求用户同意收集他们的生物特征信息，也没有告知他们的生物特征数据将被无关的第三方收集，更没有提供有关该过程的任何说明。”

此外，原告指控Coinbase未经用户许可，将其生物特征数据传输给包括Jumio、Onfido、Au10tix和Solaris在内的多家第三方供应商。文件还提到，超过10,000名个人曾提交仲裁请求，但Coinbase拒绝支付相关费用，导致案件被驳回。

基于此，原告根据《伊利诺伊州消费者欺诈和欺骗性商业行为法》向Coinbase提出三项违反州生物识别隐私法的指控，以及一项消费者欺诈指控。他们要求对每次鲁莽或故意违规行为赔偿5,000美元，对每次疏忽违规行为赔偿1,000美元，并提交命令要求Coinbase停止相关数据操作，同时承担诉讼费用。

隐私保护问题再度引发关注

这并非Coinbase首次卷入类似法律纠纷。2023年5月，该公司也曾因处理用户注册过程中涉及的面部识别问题而遭遇类似诉讼。

与此同时，Coinbase还在应对此前一次数据泄露事件的影响。据称，客户支持代理受贿导致敏感客户信息外泄。这一事件在5月15日至5月16日期间引发了至少六起集体诉讼，指控Coinbase存在疏忽、网络安全措施不足以及响应迟缓。

专注于隐私的身份识别公司Holonym的联合创始人Nanak Nihal Khalsa表示，问题的核心不仅在于平台本身。

“Coinbase的泄密事件证明了我们一直以来都知道的事实：没有零知识证明的KYC就是一颗隐私定时炸弹。你不可能收集并存储数百万用户身份信息，最终成为目标和负担。”

Khalsa补充道，用户不应为了访问加密服务而被迫放弃隐私。他认为，未来的身份验证方式不在于存储数据，而在于使用零知识工具，让人们无需泄露个人信息即可证明自己的身份。