韩国最大电商企业Coupang近日发生大规模信息泄露事故，高达3400万客户信息遭泄露，引发社会对企业内部安全管理和危机应对体系的强烈批评。
更令人震惊的是，此次事件并非单纯外部黑客攻击，初步推测系内部员工所为。政府调查显示，攻击者利用Coupang服务器认证漏洞，通过非正常程序获取了大规模个人信息。泄露信息包含姓名、邮箱、电话、住址等敏感内容，规模达韩国成年人口的70%，其严重程度堪比2011年赛我网和NATE信息泄露事件，被评估为近年来韩国最大规模的数据泄露事故。
对此，Coupang代表理事朴大俊11月30日出席在政府首尔办公楼举行的紧急相关部门会议，公开致歉并承诺积极配合调查。但官方道歉声明直至事发次日才发布，且未包含具体赔偿方案，引发公众不信任。部分客户反映未收到泄露通知短信，而企业从发现异常到确认泄露竟耗时五个月，这些情况正持续引发消费者和社会各界的质疑。
调查显示泄露者系中国籍前Coupang员工，目前已离开韩国。警方已启动调查程序，国会也加强了对Coupang的质询力度。值得注意的是，虽然朴大俊等高管曾多次出席国会听证，但董事会主席金范锡因滞留海外未出席，正引发政界和公民社会的强烈批评。
此次事件不能简单视为孤立事故。Coupang长期因过度劳动强度、快递员过劳死、物流中心退休金拖欠争议、平台佣金纠纷等问题处于社会舆论中心。在此背景下叠加大规模信息泄露，使企业整体信任体系遭受重创。有分析指出，Coupang去年营收突破40万亿韩元实现快速增长，本次事件暴露出企业外部扩张与内部系统成熟度之间存在显著差距。
此事可能引发连锁反应，促使韩国加强对大型平台企业的监管力度，强化消费者权益保护要求。政府计划全面重新检查信息安全体系，政商两界对责任经营的要求将不可避免。Coupang亟需尽快出台综合性再发防止方案和消费者补偿措施，以重建社会信任。
