国内最大电子商务企业Coupang确认约3400万客户个人信息遭泄露,公司官方正式向国民致歉。从客户数量基准来看,实际上相当于Coupang全体用户的信息全部外泄,此事引发的震荡相当巨大。
本次事故被发现是从去年6月中旬起持续数月发生的。Coupang方面说明,遭非法访问的客户信息仅限于姓名、电子邮件、电话号码、配送地址、特定订单信息等基本识别信息。但泄露账户数量高达3370万个,规模庞大至约占韩国国内成年人口的75%,由此个人信息保护体系存在的根本性问题正引发关注。
Coupang代表朴大俊11月30日在政府首尔办公楼举行的记者会上就此次事件低头致歉。他表示"向所有受害顾客及国民致以诚挚歉意",并表明"将通过迅速准确查明原因,全力防止事件重演"。这份道歉文是在官方通报客户账户遭非法泄露事实后隔天发布的。
作为对本次事件的应对措施,Coupang承诺将加强与政府部門及相关机构的协作。公司表示将紧密配合由科学技術信息通信部、个人情報保护委员会、韩国互联网振兴院、警察厅等组成的民官联合调查组,展开调查与受害防治工作。据悉也已着手对现有数据保护系统进行全面重新评估,筹备构建强化的安全体系。
此次事件源于短短十天前曾公布受害规模为4500余个账户的公司,将其修正为3370万个,激增7500倍。在初期应对不足的批评声浪中,Coupang的信息保护能力与危机应对体系整体受到质疑。
本次大规模个人信息泄露事件被评价为衡量国内主要在线平台可信度的重大考验。预计后续将出现指出,需从法律与制度层面制定完善方案以防类似案例重演,同时政策引导也需朝着提升企业自主安保能力的方向推进。


