Korea gjobit gjigandin e-komerce 400 milion $ mbi të dhënat që prekin miliona
Koreja e Jugut ka goditur gjigandin e shitjes online Kupang me një gjobë rekord prej më shumë se 400 milion dollarë (299 milion) për një shkelje masive të dhënash që ekspozoi të dhënat e më shumë se 30 milionë klientëve vitin e kaluar.
Gjoba është më e madhja e lëshuar ndonjëherë nga Komisioni i Mbrojtjes së Informacionit Personal (PIPC) i Seulit për një shkelje të të dhënave.
Rrjedhja ekspozoi emrat, detajet e kontaktit dhe ofrimit dhe historitë e rendit të disa klientëve të Kupangut, platforma më e madhe e e-tregtisë e Koresë së Jugut shpesh e përshkruar si ekuivalente e saj me Amazonën.
Kupang i tha BBC se “i vjen thellësisht keq për shqetësimin e shkaktuar” dhe se do të forcojë masat e saj të sigurisë, por shtoi se ka planifikuar të kundërshtojë vendimin e PIPC.
Numri i tregimeve të prekura nga ky incident përfaqëson më shumë se gjysmën e popullsisë së Koresë së Jugut prej rreth 50 milionë banorësh.
PIPC njoftoi të mërkurën gjobën e 624.68bn fitoi në Kupang “për shkeljen e detyrimeve të sigurisë dhe mbledhjen e të dhënave personale pa baza ligjore.”
Komisioni gjeti se mungesa e masave mbrojtëse, duke përfshirë administrimin e dobët të vendeve të autentifikimit që nënshkruan çelësat dhe kontrollin e aksesit, kishte rezultuar në ekspozimin e të dhënave personale të rreth 37.5 milion përdoruesve.
Kupang tha se spjegimet dhe masat e saj për të parandaluar dëmtimin e mëtejshëm nga shkelja e të dhënave “nuk janë pasqyruar mjaftueshëm” në vendimin e komisionit.
“Në bazë të marrjes së rezolutës zyrtare nga PIPC, ne presim që faktet do të vendosen qartë nëpërmjet procedurave ligjore,” tha Kupang.
Vendimi pason një hetim prej muajsh në Kupang pasi u shfaqën akuzat për rrjedhjen e të dhënave në nëntor.
Kompania është me bazë në SHBA, por shumica e të ardhurave të saj vijnë nga Koreja e Jugut.
Kupang i tha BBC në atë kohë se ishte njoftuar për një shkelje që përfshinte 4,500 llogari klientësh në nëntor dhe menjëherë ua raportoi atë autoriteteve.
Por kompania tha se më vonë kontrollet zbuluan se ka të ngjarë të jenë zbuluar gati 34 milionë llogari klientësh – të gjitha në Korenë e Jugut. Ajo shtoi se e çara besohet të ketë filluar që nga qershori nëpërmjet një serveri të bazuar jashtë vendit.
Pas shkeljes, shefi i Kupangut Park Dae dha dorëheqjen nga roli i tij, duke kërkuar ndjesë për incidentin. Shefi administrativ i platformës Harold Roxhers u emërua CEO i përkohshëm.
Firmat e Koresë së Jugut u përballën me një seri incidentesh të profilit të lartë të sigurisë kompjuterike vitin e kaluar, pavarësisht nga reputacioni i vendit për standardet e shtrënguara të konfidencialitetit të të dhënave.