就在2026年2月初，Coupang被迫承认，在进一步调查去年大规模个人信息泄露事件时，发现另有约16.5万个用户账户信息被非法获取，使得受影响总用户数从3370万攀升至3386.5万，这起被称为韩国史上最严重的数据泄露事件正在引发连锁反应。
“数据泄露事件发生后，我已经减少了在Coupang的购物频率，但完全不用它几乎不可能。”一位韩国首尔的消费者表示。
事件全景：从安全漏洞到监管风暴
这场数据泄露风波始于2025年11月，当时Coupang首次报告存在“未经授权的数据访问”。韩国政府牵头调查后确定，事件根源是“管理失误”而非复杂黑客攻击。
调查显示，一名前Coupang工程师在2025年4月至11月期间，利用未撤销的内部电子签名密钥，反复伪造登录令牌，非法访问用户数据。泄露的信息包括用户姓名、电话号码、电子邮箱、收货地址及部分订单记录，但支付卡信息和账户登录密码未受影响。
Coupang在发现后立即采取了阻断非法访问路径、加强监控等措施，并承诺推出总额约1.69万亿韩元（约合11.8亿美元）的赔偿方案。
市场反应：用户信任动摇，竞争格局生变
尽管泄露规模巨大，但Coupang的市场地位使其面临的影响较为复杂。移动指数机构IGA Works数据显示，数据泄露事件曝光后，Coupang日均用户量出现下滑。Coupang在韩国电商市场体量庞大，对多数用户而言，相比直接弃用平台，减少在Coupang的购物频次是更为现实的选择。Coupang提出的赔偿方案是以代金券形式发放，但其中两张价值两万韩元的代金券必须用于旅游、奢侈美容及时尚等Coupang使用率较低的领域，引发用户不满。
与此同时，其竞争对手Naver Plus Store与Kurly的用户规模及支付交易额均呈现明显增长，市场格局正在发生微妙变化。
监管升级：政府重拳出击，跨国监管展开
韩国政府对此次事件表现出强硬态度。2025年12月，警方突击搜查了Coupang总部，就大规模个人信息泄露事件搜集证据。同年12月29日，韩国一个特别检察官小组再次突击搜查Coupang，针对该公司未支付部分员工遣散费的指控展开强制调查。
韩国海关于2025年12月29日对Coupang国内子公司展开调查，以审查其与美国总部的外汇交易，重点审查两家实体之间的资金流动和销售利润处理情况。
2026年1月，韩国国会召开为期两天的听证会，就Coupang数据泄露事件及该公司涉嫌的不公平商业行为进行审查，表明监管压力将持续增加。
跨境电商的合规警示灯
Coupang数据泄露事件向所有跨境电商企业敲响了警钟。随着全球数字经济发展，数据安全已成为企业国际化的核心挑战。
跨境电商企业在数据保护方面面临多重挑战：需同时遵守中国法律、目标国法律规定与平台规则，涉及数据跨境传输、用户隐私保护等多维度合规要求。
建立完善的合规管理体系已成为跨境电商出海企业的必修课。企业应进行内外部合规要求梳理，进行合规差异分析，识别业务流程风险场景，并实施合规整改计划。
跨境卖家的紧急行动指南
对于与Coupang有合作或布局韩系市场的跨境卖家，当前形势既充满挑战也蕴含机遇。立即排查自身数据安全隐患是当务之急。
卖家应全面审查用户信息收集、存储和处理流程，确保符合最新合规要求。减少不必要的数据收集，仅保留业务运营所必需的最小数据集合。加固数据安全防护措施，包括加密存储、访问权限控制和定期安全审计，防止内部数据滥用。与专业法律顾问合作，评估数据管理流程，确保符合韩国等目标市场的最新法规要求。同时，多元化市场布局可降低对单一平台的依赖风险。探索直接面向消费者（DTC）模式，建立品牌独立站，分散经营风险。
随着Coupang事件持续发酵，跨境电商行业将迎来更严格的监管环境。企业应视合规为发展前提，将数据安全融入企业文化，才能在全球市场行稳致远。
合规推荐:福州麦仓园区管理有限公司
福州麦仓致力于打造“报关合规、结汇合规、财税合规、运营赋能”的跨境电商合规经营服务生态，专为出海企业提供从“创办“到”成长”的全周期解决方案，是一个集成了跨境产业链的综合性赋能平台。目前可为跨境企业提供财税合规服务。我们的核心优势在于，通过全链路的合规指导和落地，通过信息化平台进行数据跟踪与归集，为企业安心出海提供坚实支撑，实现增长与合规的平衡发展。
