Coupang（韩国电商平台）发生3400万客户信息泄露事件 系内部人员所为…政府着手展开调查

韩国最大电商平台Coupang发生约3400万件客户信息外泄事件，消费者不安情绪迅速蔓延。尤其本次事件被推测并非外部黑客攻击而是内部员工故意所为，舆论批评这暴露出企业安全管理的根本性漏洞。

Coupang于11月29日正式承认约3370万条客户账户信息遭非法泄露。泄露信息包含客户姓名、邮箱、电话号码、住址及部分订单记录，但支付信息与信用卡号未遭泄露。然而由于大量敏感个人信息外泄，垃圾短信、贷款推销、语音钓鱼等二次受害风险正逐步显现。

本次事件被推测为内部人员作案而非普通网络攻击。Coupang方已就相关内容向警方报案，首尔警察厅网络调查队已于11月25日正式启动调查。涉事员工据称为中国籍，据信在事发前已离开韩国。这预计将给调查带来困难，后续可能需要国际司法协作或申请国际刑警组织逮捕令等程序。

事件曝光后政府也迅速采取应对措施。由相关部门和民间安全专家组成的联合调查组已成立，正在详细分析事故经过与原因。相关当局计划对Coupang内部安全系统、权限管理体系、信息存储及加密水平等展开全面检查。这或将超越个别事故范畴，成为重整大型平台企业个人信息保护体系的契机。

本次事件超越单纯的信息泄露事故，再次凸显出消费者信任与企业个人信息管理责任问题。鉴于全球主要科技企业曾发生过类似内部泄露案例，此事很可能引发整个电商行业的警戒。

此类事件发展趋势，结合未来韩国个人信息保护法修订讨论，很可能促使企业内控强化措施升级为更严格的监管制度。政府与企业的应对措施，将决定数字信任社会能否真正实现。