韩国电商巨头Coupang正为2025年那场波及3755万人的大规模数据泄露事件付出沉重代价。调查显示，一名离职员工利用残留的安全密钥越权访问系统，暴露出公司在密钥管理和访问控制上的严重漏洞。
为此，韩国个人信息保护委员会（PIPC）开出了总计6247亿韩元（约4.55亿美元）的巨额罚单。其中，4236亿韩元针对数据泄露本身，另有2011亿韩元是因第三方广告违规收集用户行为记录所致。除了罚款，公司还陆续核销了价值1.685万亿韩元的消费补偿券。这一系列支出直接重创了财报：2025年第四季度，Coupang营业利润同比暴跌97%，净亏损377亿韩元；进入2026年，局势并未好转，第一季度净亏损扩大至2.66亿美元，核心活跃用户环比减少70万至2390万；随着第二季度罚款正式入账，单季净亏损更是飙升至8650亿韩元（约5.56亿美元）。
市场反应同样剧烈。在事故初期用户集中修改密码的热潮过后，日活跃用户（DAU）在四天内骤降181万，月活跃用户（MAU）连续三个月下滑。更严峻的是信任危机：由于有16.5万受影响用户未在法定的72小时内收到通知，部分非会员甚至未获告知，且公司被认定配合调查不力，这使得原本的技术漏洞升级为“处理诚信”危机。
回顾2025年安克创新因PowerCore 10000电池过热起火，在美国召回115.8万台产品并面临美国消费品安全委员会（CPSC）列出的19起燃爆报告案例，不难看出一个共同规律：出海企业可以靠流量换取首次下单，却难以买来二次信任。罚款金额可以计入财报，但消费者是否回流却无法用金钱衡量。对于跨境企业而言，严格的合规体系与快速的响应机制，才是留住用户的真正底线。