2026年9月11日更新
道格拉斯·拉尔森已自愿撤销针对贝克特（Beckett）的诉讼，该诉讼涉及2025年11月的数据泄露事件。
巧合的是，贝克特本周发布通知称，其网站和移动应用将于9月9日起暂时下线进行“基础设施升级”。截至9月11日上午7点（东部时间），相关平台仍处于离线状态。
尽管目前无直接证据表明此次升级与安全整改或诉讼和解有关，但两者的时间节点确实引人关注。
集体诉讼背景与指控
贝克特收藏品（Beckett Collectibles）及贝克特认证服务（Beckett Authentication Services）因2025年11月导致约百万账户信息暴露的数据泄露事件，面临拟议集体诉讼。新墨西哥州居民道格拉斯·拉尔森于8月5日向联邦法院提起诉讼，指控贝克特未能有效保护客户信息，且未向受影响用户提供完整的泄露详情说明。
原告要求赔偿并责令被告改进安全及数据保留政策。拉尔森申请代表全国范围内的集体原告，并提议为新墨西哥州居民及曾购买评级、认证等服务的客户设立子集体。
泄露细节与沉默应对
此次诉讼源于长达数月的不确定性。Value Added Resource 最早于去年11月报道称，据称从贝克特窃取的数据已在黑客论坛出售，且公司部分网页疑似遭篡改。
据报道，泄露截图包含姓名、邮箱、电话及账单收货地址等记录。贝克特对此未作公开回应，也未告知客户事件潜在范围。随后，Have I Been Pwned 将该事件录入数据库，初始版本涉及超50万北美客户邮箱，次月更新的更大规模数据集则涵盖超百万条记录，除邮箱外还包括姓名、用户名、电话及物理地址。
原告遭遇与关联攻击
拉尔森确认其个人Gmail地址出现在泄露数据中。他曾于2021年8月在科罗拉多斯普林斯漫画大会上支付150美元，委托贝克特认证一把披头士乐队签名吉他。投诉指出，他通过在线及邮件支持系统获取认证结果和退款时留下的联系方式、交易及服务记录均被泄露。
经 Have I Been Pwned 验证匹配后，拉尔森遭遇了持续的垃圾邮件和钓鱼攻击，耗费大量时间审查可疑信息并监控账户安全。
此外，投诉还提及2026年4月拉尔森旗下网站 freedrama.com 的支付系统遭袭事件。当时Stripe结账页面充斥欺诈交易，导致合法付款受阻，迫使网站迁移至PayPal并造成业务量下滑。虽未指控数据泄露直接导致Stripe账户被盗，但原告认为两者存在关联，需通过证据开示程序进一步确认。
安全责任与仲裁争议
投诉指责贝克特安全措施不足、入侵发现滞后且过度保留客户信息。拉尔森质疑为何多年前的交易记录仍被保存，强调只要持有信息就有保护责任。
贝克特现由Collectors（PSA和SGC母公司）拥有，后者于2025年12月完成收购。作为现任所有者，Collectors可能监督后续应对措施及安全政策变更，但其本身未被列为被告。
关于仲裁条款，原告指出当前会员条款中的仲裁及集体诉讼豁免规定于2025年8月生效，晚于其交易时间。拉尔森持有的2021年表格未显示该条款，若贝克特主张适用，需证明其在当时活动中使用了含该条款的版本并获得了原告同意。
诉讼请求与案件进展
诉讼要求赔偿隐私损失、维权时间成本、不受欢迎通信、欺诈及业务中断等损害，并请求法院责令被告披露泄露信息范围、改进安全实践及删除非必要数据。
截至目前，贝克特尚未在法庭上作出回应，各项指控亦未获证实。此案有望首次详细披露事件经过、受影响系统及历史数据留存原因。
Larson v. Beckett Collectibles, LLC et al.
案件编号：1:26-cv-02563
美国新墨西哥联邦地区法院