韩国电商巨头Coupang近日确认,因前员工非法行为导致约3400万条客户信息遭泄露,此事引发消费者不安,同时当局也着手展开调查。
本次事件自6月起发生的个人信息访问记录很可能源自内部员工,这与普通黑客攻击性质不同,引发更大震动。Coupang表示该员工为中国籍且目前已离开韩国,虽然警方已启动调查,但连锁定嫌疑人都面临困难。实际上Coupang于25日向首尔警察厅网络调查科提交了控告状,但控告对象标注为"姓名不详者",预计调查初期就将遭遇阻力。
Coupang于18日首次发现信息泄露情况,随后在20日和29日两次向个人信息保护委员会提交报告。泄露信息包括客户姓名、邮箱、电话、地址及部分订单记录等,但未包含支付信息或信用卡号。然而受损规模从最初公布的4500余条在9天内激增至约3370万条,令人怀疑信息泄露可能已持续数月之久。
此次事件规模堪比2011年赛我网和NATE个人信息泄露事件(约3500万人),甚至超过SK电讯的大规模信息泄露事故。尤其值得注意的是泄露账户数量接近Coupang平台总账户数,根据公司公布的数据,泄露账户数甚至超过2470万"活跃客户",表明近期无购物记录的客户信息也未能幸免。
社会对此事件的反应尤为强烈。部分消费者对企业的迟缓应对表示失望,正在网络平台分享受害经历并筹备集体诉讼。有客户指出直到事发两天后的30日上午才收到通知短信,批评公司应对过于消极。目前Coupang官网仍未发布正式公告。
政府罕见地由科学技术信息通信部与个人信息保护委员会组成官民联合调查组,着手分析原因并制定防范措施。个人信息保护委员会正在开展调查,并明确表示若确认违法将采取罚款等严厉措施。
本次事件与Coupang原有争议相互交织,可能重创企业整体公信力。近期国政监察中已出现劳动者待遇、退休金支付、平台佣金等多重争议,管理层遭到朝野议员强烈质疑。预计今后将出现要求对企业内部控制系统进行根本性改革的强烈呼声。


