Korea ndëshkon Coupang me 400 milionë dollarë për rrëzimin masiv të të dhënave

Komisioni i Mbrojtjes së Informacioneve Personale të Seulut (PIPC) ka vendosur një gjobë rekord për platformën e tregtisë elektronike Coupang, e cila arrin në 423,6 miliardë won (rreth 400 milionë dollarë) për rrëzimin e të dhënave dhe 201 miliardë won për mbledhjen pa leje të informacionit. Shkelja ka ekspozuar emrat, kontaktet, adresat e dërgesave dhe historinë e porosive të mbi 30 milionë klientësh, duke përfaqësuar më shumë se gjysma e popullsisë së Koresë së Jugut, e cila numëron rreth 50 milionë banorë.

Sipas raportit të komisionit, mungesa e masave mbrojtëse, përfshirë menaxhimin e dobët të çelësave të nënshkrimit të autentifikimit dhe kontrollin e aksesit, ka lejuar që të dhënat personale të rreth 37,5 milionë përdoruesish të dalin në publik. Coupang ka deklaruar se shpjegimet dhe masat e marra për të parandaluar dëme të mëtejshme nuk janë marrë në konsideratë në vendimin e PIPC-së dhe ka njoftuar se do të sfidojë ligjërisht këtë vendim. “Pas marrjes së vendimit zyrtar nga PIPC, presim që faktet të qarten nëpërmjet procedurave ligjore,” tha përfaqësuesi i kompanisë.

Incidenti u zbulu në nëntor, kur Coupang raportoi autoriteteve një rrëzim të përfshirë 4,500 llogari. Kontrollime të mëvonshme however zbuluan se pothuajse 34 milionë llogari, krejtësisht në Kore të Jugut, mund të jenë komprometuara, duke sugjeruar se sulmi mund të ketë filluar që në qershor përmes një serveri të vendosur jashtë vendit. Pas skandalit, drejtuesi i kompanisë, Park Dae‑jun, dha dorëheqje dhe kërkoi falje, ndërkohë që zyrtari kryesor administrativ Harold Rogers u emërua CEO i përkohshëm. Këto ngjarje vijnë në një periudhë ku firma të koreane përballen me një sërë incidentesh të rëndësishme kibernetike, pavarësisht reputacionit të vendit për standarde të larta të privatësisë së të dhënave.