韩国电商平台Coupang发生3370万客户个人信息泄露的重大安全事故已过去一周，但由于确切受损范围和赔偿方案仍未确定，社会不安情绪持续加剧。
据悉，此次事故系Coupang一名前中国籍员工自去年6月起约五个月内非法泄露内部信息所致。泄露信息不仅包含客户姓名、地址、邮箱、电话号码，甚至包括公寓楼宇门禁密码。Coupang虽声称支付信息或个人清关编号等敏感金融信息未遭泄露，但根据政府调查结果，其立场仍存在变更可能。
目前民间与政府专家组成的联合调查正在进行，但因信息规模庞大且相关资料繁多，预计得出准确结论仍需相当长时间。鉴于过去类似个人信息泄露事件中曾出现持续数月以上调查的先例，有观测认为本次事件年内恐难获明确结论。
但问题不仅在于调查延迟。目前不仅缺乏对受害者的正式赔偿方案，甚至未制定防止二次损害的临时措施或公告。Coupang虽通过国会政务委员会表示将在确认损失后研讨赔偿方案，但未向受害者提供具有实质帮助的指南。在此情况下，部分用户间已出现异常登录记录、海外信用卡支付尝试等二次受损迹象。
对此，国会与专家指出Coupang应立即通过官方渠道指导用户采取账户密码修改、支付卡注销及更换等最低限度应对措施。参照以往通信公司个人信息泄露事例中推行USIM卡更换建议等先发制人措施的先例，舆论普遍认为Coupang的应对措施存在不足。相关专家建议，为阻止黑客损害扩散，需以"最坏情况"为前提进行早期应对。
此类态势很可能不会仅止于Coupang单一事件。在大规模平台企业个人信息处理的社会信任度日益动摇之际，政府层面的监管与安全标准制定要求预计也将增强。鉴于事件走向与政府调查结果可能影响国内个人信息保护体系整体，有必要密切关注后续动向。
