据行业追踪机构 IGAWorks 的 MobileIndex 数据显示，受重大数据泄露事件影响，Coupang 日活跃用户（DAU）已降至 1400 万区间，创自 2025年10月25日以来新低。此前，该数值曾在 2025年12月1日因用户集中核查账户飙升至 1800 万峰值，但随后持续下滑，至 12月10日已回落至 1500 万中位数区间。
Coupang 于 2025年11月29日确认，共有 3370 万个客户账户个人资料遭泄露，远超最初报告的 4500 个。泄露信息涵盖姓名、电话号码、电子邮件地址及配送地址等敏感内容。
事件背景与核心原因
前员工滥用长期有效密钥致系统被入侵
- 当局怀疑一名曾负责 Coupang 认证系统的中国籍前开发者离职后，通过滥用认证令牌及未撤销的签名密钥保留了访问权限。
- 相关密钥有效期长达十年且从未轮换，导致服务器可在免登录状态下被访问。攻击者于 6月24日入侵海外服务器并潜伏至 11月18日才被发现，窃取数据近五个月。
- 尽管 Coupang 2025年在信息安全领域投入达 890亿韩元（约 6060万美元），仍出现此类严重疏忽。国民议会委员会主席批评此为“根本性内部失败”，指责公司长期未停用认证密钥。
跨境开发团队管理引发安全审计升级
- 此次泄露暴露了 Coupang 在上海、北京和深圳设有共 270 名中国籍开发者的现状，加剧了关于韩国数字基础设施中外方访问权限的争议。
- 随着 Gmarket 与阿里巴巴等跨境交易案例增加，韩国电商平台治理复杂性提升。目前 Gmarket、SSG.com 等平台正加强内部控制并进行紧急审计。
- 行业建议采用自动密钥轮换、特权访问管理（PAM）及实时异常检测等工具，以限制海外团队权限并监控身份验证滥用行为。