Coupang近日披露财报显示，受韩国数据泄露事件后续影响，公司第四季度营收不及预期并出现季度亏损。当季营收为88亿美元，低于LSEG预测的89亿美元；净利润由去年同期的盈利转为2600万美元亏损。
在核心业务方面，Coupang商品商务板块第四季度活跃客户数同比增长8%至2460万，但较上季度的2470万有所下滑。公司坦言，这一用户流失与数据泄露事件直接相关。不过，首席财务官Gaurav Anand指出，自第四季度末以来业务已现企稳迹象，大量客户正逐步重新激活账户。
数据泄露源于内控缺失而非外部攻击
据韩国政府调查，此次数据泄露并非源于复杂的外部黑客攻击，而是由于公司内部管理失误及认证系统监督松懈所致。具体原因包括：
- 密钥管理漏洞：一名前工程师离职后，Coupang未及时作废其内部“签名密钥”。该员工利用此秘密数字凭证伪造登录令牌，未经授权访问系统长达数月（2025年4月至11月）。
- 违规延迟披露：公司在内部报告发出53个多小时后才对外披露泄露事件，错过了24小时的法定报告窗口。此外，监管部门还指责Coupang通过删除部分数据试图限制调查范围。
信任危机重创增长并利好竞争对手
尽管Coupang推出了约12亿美元的购物券作为客户补偿措施，但安全事件仍对业务造成显著冲击，并为竞争对手创造了机会：
- 用户流向竞对：事故发生后，Coupang移动端月活跃用户从11月至1月下降3.5%，而主要竞争对手Naver同期增长了23%。
- 增速大幅放缓：在产品商务领域，事故前三个月恒定汇率下增长率为16%；剔除农历新年因素后，管理层估计1月份增长率已降至约4%。
- 监管压力叠加：除数据安全外，韩国反垄断监管机构还因供应商施压及延迟付款等违规行为，对Coupang处以22亿韩元（约155万美元）罚款。