При проверке KYC биржа собирала faceprints пользователей без письменного согласия, не раскрывая целей и сроков хранения, а затем передавала эти биометрические данные сторонним подрядчикам (Jumio, Onfido, Au10tix и другим).
Напомним, биржа раскрыла подробности об утечке 15 мая. Согласно ее заявлению, злоумышленники связались с компанией еще 11 мая и потребовали выкуп, но биржа ответила отказом.
Coinbase уже обратилась в правоохранительные органы, выделила $20 млн на помощь в поимке преступников и обещает компенсировать все потери.