国内最大电子商务企业Coupang发生约3370万名顾客个人信息泄露事故，本次泄露推测并非外部黑客攻击而是内部员工所为。
此事最初于11月20日被Coupang察觉，当时公司发现客户个人信息存在未经授权访问的情况。泄露内容包含姓名、电话号码、地址、电子邮件等基本身份信息及部分订单记录。该数字约占韩国成年人口的75%，与Coupang全体注册用户规模相当。单就泄露规模而言，已接近2011年赛我网和NATE大规模黑客事件受害人数（约3500万名）。
Coupang在事故后立即展开调查，表示未发现系统外部黑客攻击痕迹。因此事故原因更倾向于内部人员的未授权访问。据悉，引发本次泄露的嫌疑人是一名曾在Coupang就职的中国籍离职员工。问题在于该人员已被发现离开韩国，可能给警方调查带来困难。目前首尔警察厅网络调查队已接收Coupang提交的控告状并启动调查。
政府也将本案认定为严重个人信息保护违规事件，通过组建官民联合调查组启动事故原因调查。主管部门科学技术信息通信部与个人信息保护委员会正分别进行技术事故分析和法律责任认定调查。特别强调若确认违反《个人信息保护法》规定的安全措施义务，或将实施最高级别制裁。
与过去技术性黑客导致的大规模信息泄露案例不同，此类内部员工引发的事故强烈警示需重新检视企业内部安全体系。尤其针对客户数据量激增的平台企业，有观点指出除常规安全系统外，更需实质落实"信息最小访问"原则，包括员工访问权限控制与实时监控体系。
此事件可能改变未来信息安全政策方向。预计需超越原有侧重防御外部入侵的政策框架，转向构建以内部管控和强化企业伦理经营为核心的综合数据保护体系。
