据行业观察人士分析，韩国最大电商零售商 Coupang 因未及时披露涉及3370万用户的数据泄露事件，可能面临美国证券交易委员会（SEC）处罚。Coupang 总部位于西雅图并在纳斯达克上市，其大部分营收源自韩国市场。
据悉，此次数据泄露由一名前员工在6月至11月期间造成，公司于2025年11月18日首次发现并通知当地当局，但向美国投资者的披露存在延迟。SEC规定要求上市公司在确定网络安全事件重要性后的四个工作日内进行重大披露。受影响客户数量也从最初报告的4500人大幅修正至3370万人。
SEC网络事件披露规则差异与合规启示
外国私人发行人与国内发行人适用不同披露标准
- Coupang 若被认定为受 Form 8-K 第1.05项约束的国内发行人，则需遵守四工作日披露时限；若被视为外国私人发行人（FPI），则适用 Form 6-K 规则，无固定披露部分，仅在重大事件于本国市场公开、向交易所或投资者报告时触发披露义务。
- 处罚风险取决于 Coupang 的申报身份及合规时间线。除非被认定是国内发行人，否则不直接适用四天倒计时规则。SEC审查核心在于依据正确表格和时间表判断合规性，而非仅关注 Form 8-K 第1.05项。
在美上市企业需强化网络安全披露流程
- Kb Financial Group、Shinhan Financial Group、SK Telecom 及 POSCO Holdings 等在美国上市的韩国科技公司，应重新审视 Form 6-K 工作流程以应对监管要求。
- Coupang 事件暴露了 FPIs 在美国规则下的合规缺口，为提供 SEC 合规披露软件及咨询服务的供应商带来市场机会。建议相关服务商梳理约10家在美上市的韩国股票名单，针对 FPI 披露障碍开展专项外联活动。