国内最大电子商务企业Coupang发生约3370万名客户信息泄露事件,引发公众对信息安全的高度不安。由于事故可能早在数月前就已发生,有人担忧实际损失规模和范围恐远超预期。
此事于11月29日Coupang向客户发布正式立场后引发广泛关注。据Coupang说明,泄露信息包括姓名、电话号码、电子邮件、地址及部分订单记录,但未涉及信用卡或支付方式等财务数据。由于信息泄露时间可能早至6月24日,用户担忧自己的个人信息在过去数月间可能已在不知情的情况下遭外泄。
特别值得注意的是,信息泄露事故确认后短短9天内,受害规模从约4500件激增至3370万件,这加剧了消费者的不信任感。该数字远超Coupang去年实际产生购买行为的活跃客户数(2470万人),相当于全体客户信息均已外流。此次事件很可能超越SK电信2324万用户信息泄露案,成为韩国史上最大规模的信息安全事故。
政府已认识到事态严重性并展开全面应对。个人资料保护委员会正调查Coupang是否违反《个人信息保护法》,若确认违规将依据相关法律予以严厉制裁。科学技术信息通信部已组建官民联合调查组,着手分析准确事故原因并制定再发防止对策。首尔警察厅网络侦查队也已受理Coupang控告状,启动正式调查。
本次事件已超越单纯的信息泄露范畴,演变为围绕Coupang的企业信誉危机。近年来Coupang接连经历快递员劳动环境、退休金拖欠争议、手续费问题等社会矛盾,叠加此次信息泄露事故,其责任经营体系正受到质疑。尤其在国会国政监察过程中,还浮现出涉嫌干涉调查的争议,政界也持续开展相关讨论。
此事件很可能推动未来加强信息安全管理制度监管。预计将制度化强化具备一定规模以上的IT及流通企业的安全义务与应对方案准备要求,同时如何确保企业信息泄露应对的透明性与及时性将成为重要课题。


