韩国电商巨头Coupang因严重数据泄露事件导致3370万客户信息受损，目前正面临集体诉讼。该公司美国分支机构SJKP于11月7日宣布，计划在美国及韩国两地对Coupang提起寻求惩罚性赔偿的诉讼。
Coupang总部位于西雅图全球总部，主要业务在韩国及美国市场。11月29日，公司确认泄露信息包括客户姓名、电话号码、电子邮件地址及配送详情等敏感数据。
法律风险与合规影响
违反《个人信息保护法》或面临高额处罚
根据韩国《个人信息保护法》（PIPA），特定违规行为最高可处以销售额3%的行政附加费、5000万韩元刑事罚金及最高五年监禁。若涉及1000名以上数据主体，控制者须在72小时内通报监管机构。此外，若证实存在故意或重大过失，惩罚性赔偿可达实际损失的五倍。此前，Temu及其关联公司Whaleco Technology、Elementary Innovation以及旅游平台Modutour均因违规被处以数亿至十数亿韩元不等的罚款，显示出韩国个人信息保护委员会（PIPC）的严格执法态势。
数据安全服务需求激增
受PIPA 72小时通知义务约束，Coupang受影响用户及韩国企业对数据泄露响应支持的需求迫切，具备韩语服务能力的安全供应商迎来市场机会。鉴于SK Telecom等大型企业发生严重泄露后面临的审查压力，市场对加密、强访问控制及数据发现等合规技术支持的需求上升。同时，韩国政府计划在Coupang事件后加强信息安全系统认证筛查，符合当地技术、物理及组织安全措施要求的服务商将获得更多发展空间。