韩国电商平台Coupang约3370万账户个人信息遭泄露的事实得到确认后,此事已超越消费者不安情绪,正演变为集体行动。
此次个人信息泄露事故源于去年6月24日至11月8日约四个月期间发生的黑客攻击,泄露范围远超最初公布情况。由于涉及姓名、地址、电话号码等基础信息外,还包含公寓门禁密码和个人清关编号等敏感生活信息,受害担忧正持续加剧。虽然公寓门禁密码并非法律明文保护的个人信息类别,但因直接关联生活安全,被指是加剧消费者不安的重要因素。
尽管Coupang方面反复澄清信用卡信息或登录密码未遭泄露,但实际通过在线社区接连出现消费者反映遭遇不明位置登录尝试。海外支付验证短信接收案例持续增加,二次受害可能性正成为现实。特别是出现Coupang账户在海外电商平台被交易的说法后,信息泄露的影响已超越单纯个人信息泄露范畴,正扩散为对数字安全整体的不信任。
在此情况下,消费者的应对措施也正式启动。用户群体中退出Coupang服务的动向显著,针对Coupang的损害赔偿诉讼也已开始。目前筹备相关集体诉讼的在线社区已达30余个,加入人数突破50万。随着专门诉讼平台的建立,法律应对层级正逐步提高。
但批评指出,Coupang的官方应对至今仍停留在消极水平。信息泄露事实曝光已过五日,但账户安全强化措施或受害预防指导仍不充分。例如安全专家虽提及需要采取SIM卡更换等积极先制措施,Coupang仍坚持调查进行中的立场。尤其在可能发生钓鱼诈骗的担忧下,公司在客户通知中包含链接的做法也被批评为不负责任的应对。
政府及相关机构也认识到事态严重性并展开应对。个人信息保护委员会敦促Coupang制定二次受害预防对策并向客户提供预防指导,科学技术信息通信部则宣布将个人信息非法流通监控强化措施持续至明年二月。另一电商平台Gmarket也出现类似受害情况,预计全行业范围的信息保护能力强化讨论将进一步加速。
此次Coupang个人信息泄露事件已超越单纯安全事故,正成为重新审视数字时代企业个人信息保护责任应扩展到何种程度的契机。随着防止类似事件重演的制度讨论推进,要求制定恢复消费者信任的根本性对策的呼声日益高涨。


