韓國因Coupang大規模資料外洩事件處以6,250億韓元罰款
韓國政府週四宣布,將對在紐約上市的電商巨頭Coupang處以6,247億韓元的罰款,原因是該公司大規模洩露客戶個人資訊並非法收集個人資料。 根據路透社報道,這筆罰款相當於Coupang 2025年45兆韓元營收的約1.4%。這家總部位於首爾的公司,超過90%的總營收來自韓國。 韓國個人資訊保護委員會(PIPC)表示,除了上述罰款外,Coupang還將面臨1,680萬韓元的行政處罰、整改令以及強制公開揭露資訊。 該監管機構也對Coupang的物流子公司Coupang Fulfillment Service處以2.48億韓元的罰款,因為該公司違反了資料收集和敏感資訊使用的相關規定。 據委員會稱,由於基本安全管理系統不足,以及在身分驗證管理和存取控制方面存在疏忽,Coupang 導致 3,760 萬用戶的個人資訊外洩。 委員會還指出,該平台透過第三方網站非法收集了約 1,120 萬會員的線上活動記錄,並將其儲存在資料庫中。 監管機構稱,Coupang 也未能監管其廣告合作夥伴展示欺詐性廣告,導致未經用戶同意非法收集用戶記錄。 路透社先前報導稱,韓國科學技術部曾披露,一名 Coupang 前員工竊取了安全金鑰,未經授權存取了客戶帳戶。此次監管打擊行動正是在此之後進行的。 路透社也通報稱,Coupang 直到有客戶舉報後才發現其客戶數據流量異常激增。 韓國政府先前曾表示,對 Coupang 的調查與貿易或安全問題無關,應與正在進行的與華盛頓的談判分開處理。