Coupang创始人金埻洙(Kim Bom-suk)就重大数据泄露事件首次公开致歉,该事件导致韩国约3400万用户个人信息外泄。作为韩国领先电商平台,Coupang在书面声明中对回应迟缓及沟通不足表示歉意。金埻洙坦言,此前因等待确认全部事实而延迟道歉是错误的决定。
Coupang通过法医证据将泄露源头指向一名前员工,并已成功回收相关设备且获取供词。然而,韩国当局指出Coupang的调查结果仅为“单方面主张”,官方调查仍在进行中。
事件影响与行业警示
Coupang承认数据泄露波及约3370万名用户,包含姓名及联系方式,该数字甚至超过其2470万活跃用户数,暴露出非活跃账户管理及数据保留政策缺失问题。尽管支付数据和密码未受影响,但订单与联系信息泄露仍引发网络钓鱼及社会工程学攻击风险。
此次事件暴露出多重安全漏洞:访问行为始于2025年6月,直至11月才被当局获知,显示监控体系存在滞后;同时反映出内部人员凭证滥用及离职权限管理失效等隐患。鉴于SK电信曾因类似违规被处以9720万美元罚款,且韩国正酝酿最高达营收3%的处罚新规,企业面临严峻合规压力。
针对上述风险,市场对内部威胁监控、数据防泄漏(DLP)、托管检测服务及零信任架构的需求预计将显著增长。供应商应重点关注加密技术、补丁管理及网络分段等核心能力的建设,以协助企业规避监管处罚并提升安全防护水平。

