针对Coupang发生的大规模个人信息泄露事件,代表朴大俊出席国会表明了官方立场。此次泄露事件被确认为参与认证系统开发的前职员窃取内部安全密钥后,伪装成外部用户窃取信息,企业内部安全管理漏洞被置于风口浪尖。
朴代表于12月2日出席国会科学技术信息广播通信委员会全体会议,解释说被指控泄露信息的离职员工并非从事单纯认证业务,而是开发认证系统的技术开发者。据悉,该员工擅自获取了Coupang持有的内部私有签名密钥,并利用其制造虚假认证令牌,窃取了客户信息。首席信息安全官布雷特·马蒂斯对此解释称,这类似于内部开发者掌控了酒店客房钥匙发放系统,从而将外部人员带入的结构。
此次事件的影响似乎非常广泛。朴代表暗示,休眠账户或已注销会员的信息也可能部分泄露,并表示无论是否存在受害可能性,均已向所有客户进行了个别通知。他还补充道,客户在配送地址簿中记载的共同入口密码也有部分泄露到外部的情况。但他再次强调,信用卡或支付密码等敏感支付信息并未泄露。
政界正围绕对此事件的制裁力度持续进行讨论。共同民主党议员李勋基提及,考虑到Coupang的销售额规模,可能被处以最高达1.2万亿韩元的罚款。此前,SK电信曾因类似的个人信息泄露事件被处以超过1347亿韩元的罚款,而此次Coupang事件的规模可能更大。对此,朴代表表示无意推卸责任,并称作为代表将尽全力解决事态。
Coupang方面表示,目前尚未确认发生二次损害,对于泄露事件的背景或犯罪动机,因调查仍在进行中,避免具体提及。虽然有人提出前职员可能出于报复心理犯罪,但明确动机尚未查明。
此次事态之所以受到关注,在于社会正聚焦于大型在线平台企业如何管理其内部信息安全体系。鉴于这是开发者利用内部系统访问权限窃取客户信息的事件,预计不仅需要在防火墙层面,更不可避免地在技术及组织层面重新整顿安全框架。此外,社会对个人信息泄露的认知和监管水平也可能进一步加强。


