韩国对电商巨头Coupang处以6250亿韩元(约合4.093亿美元)巨额罚款,系该国史上最大规模数据违规罚单。处罚源于严重客户信息泄露及非法收集个人数据行为。
韩国个人信息保护委员会披露,这家纽交所上市公司泄露超3300万客户个人数据,且未在法律规定的72小时内发现并处置。该罚款约占Coupang 2025年45万亿韩元营收的1.4%。委员会主席宋京姬指出,此次泄露系公司安全措施与系统缺陷所致,而非黑客技术高超。
承认与道歉
Coupang对此表示遗憾并向公众及客户致歉,但同时也表达失望,认为监管机构未能充分认可其在去年数据泄露后为减轻后果所做的积极努力。
该罚款约占Coupang 2025年45万亿韩元收入的1.4%。
总部位于西雅图的Coupang主要依靠在韩国提供食品、杂货等商品的快速配送服务获取收入。此次处罚紧随政府主导的调查之后,调查将数据泄露归咎于管理失职。
调查结果与影响
韩国科学技术信息通信部报告显示,一名前员工(中国籍)非法获取安全密钥,未经授权访问客户账户。宋京姬指出,Coupang安全系统存在缺陷,致使攻击者能肆意访问所有客户个人信息,即便嫌疑人离职后漏洞依然存在。
除泄露事件外,该公司直至接到客户咨询才发现数据流量异常增长。此外,监管机构发现其营销项目在未获用户同意下,非法收集约1100万客户的在线活动信息。
宋京姬评论称,Coupang虽基于海量客户数据大幅扩展电商服务,却缺乏与之匹配的客户信息保护与管理系统。
问答
问:为什么韩国对Coupang处以6250亿韩元的罚款?
答:因发生重大客户数据泄露及非法收集个人信息,创下韩国数据违规罚单最高纪录。
问:数据泄露的细节是什么?
答:超3300万客户个人数据泄露,且未在法定72小时窗口期内发现处置;一名前员工被曝非法访问客户账户。
问:Coupang对罚款的回应是什么?
答:就此事向公众及客户致歉,但对监管机构未充分认可其主动止损措施表示失望。

