Coupang تعتذر وسط الضغط بسبب خرق بيانات واسع النطاق

قدم رئيس مجلس إدارة Coupang، بارك داي-جون، اعتذاراً لـ 33.7 مليون من عملاء الشركة الذين تم اختراق حساباتهم في خرق حديث. 

تعرضت Coupang، أكبر بائع تجزئة عبر الإنترنت في كوريا الجنوبية، لخرق بيانات أثر على 33.7 مليون حساب عميل، وكشف الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني وعناوين الشحن وسجلات الطلبات.

تخضع Coupang حالياً للتحقيق من قبل المنظمين الكوريين لتحديد ما إذا كانت الشركة قد ارتكبت أي خطأ في الخرق. 

تؤكد Coupang 33.7 مليون حساب تم اختراقه 

أكد عملاق التجارة الإلكترونية الكوري الجنوبي Coupang أن المعلومات الشخصية من 33.7 مليون حساب عميل قد تم اختراقها من خلال وصول غير مصرح به. يؤثر الخرق على ما يقرب من ثلثي إجمالي سكان كوريا الجنوبية.

"نعتذر مرة أخرى بصدق عن التسبب في إزعاج لعملائنا" قال رئيس مجلس إدارة Coupang، بارك داي-جون، في بيان منشور على موقع الشركة. 

اكتشفت الشركة الخرق في 18 نوفمبر وأبلغت في البداية عن تأثر حوالي 4,500 حساب عميل. ومع ذلك، كشفت التحقيقات اللاحقة أن عدد الحسابات المخترقة يصل إلى 33.7 مليون.

تشمل البيانات المكشوفة الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين الشحن وبعض سجلات الطلبات، لكنها لا تشمل معلومات أكثر حساسية مثل تفاصيل الدفع أو بيانات تسجيل الدخول. 

حذر خبراء الأمن السيبراني من أن البيانات المخترقة لا تزال يمكن استخدامها لسرقة الهوية وهجمات التصيد وغيرها من الأغراض الخبيثة.

أبلغت الشركة عن وجود 24.7 مليون مستخدم تجاري نشط في الربع الثالث، مما يعني أن الخرق قد يؤثر على البيانات من العملاء السابقين والحسابات الخاملة. 

يُقال إن بعض عملاء Coupang المتأثرين يستعدون لتقديم دعوى جماعية ردًا على الحادث.

أكد وزير العلوم والتكنولوجيا والاتصالات، باي كيونغ-هون، أن الحكومة عقدت اجتماعاً طارئاً وتتحقق مما إذا كانت Coupang قد انتهكت قواعد السلامة فيما يتعلق بحماية المعلومات الشخصية. 

شكلت وزارة العلوم والتكنولوجيا والاتصالات فريق تحقيق مشترك لتحليل سبب الحادث.

وفقاً لـ تقارير من وكالة يونهاب الإخبارية، يُشتبه في أن موظفاً صينياً سابقاً في Coupang وراء الخرق، لكن هذا الفرد غادر البلاد. قدمت Coupang شكوى رسمية في وقت سابق من هذا الشهر إلى الشرطة، لكنها لم تذكر مشتبهًا به في شكواها.

هجمات سيبرانية متكررة في كوريا الجنوبية 

في وقت سابق من هذا العام، SK تيليكوم, أكبر مشغل للهواتف المحمولة في كوريا الجنوبية، تعرض لخرق مدمر خاص به كشف أرقام الهواتف وأرقام تعريف المشتركين ومفاتيح مصادقة SIM التابعة لـ 23.2 مليون مستخدم.

في أغسطس، فرض منظم الخصوصية في كوريا الجنوبية غرامة قياسية بقيمة 134.8 مليار وون (97.2 مليون دولار) على SK Telecom، قائلاً إن الشركة كانت لديها "فشل أمني أساسي وإدارة سيئة" تركتها عرضة للهجمات السيبرانية. 

وجد المنظم أن SK Telecom فشلت في تشفير 26.1 مليون مفتاح مصادقة SIM، مما تركها مكشوفة في قواعد بيانات نصية عادية، وتجاهلت سجلات كشف التسلل دون تطبيق تصحيحات الأمان المتاحة. 

واجهت شركات كبرى أخرى مشاكل مماثلة، مثل شركة الاتصالات KT Corp. وشركة الخدمات المالية Lotte Card، والتي أعلنت كلاهما عن تسريبات بيانات في الأشهر الأخيرة.

أظهر المنظمون الكوريون أنهم يتوقعون من الشركات أن تأخذ حماية العملاء على محمل الجد مع الغرامة القياسية المفروضة على SK Telecom في وقت سابق من هذا العام. قد تواجه Coupang عواقب مماثلة اعتماداً على نتائج التحقيق الجاري.

أعلنت Coupang أنها تتعاون بالكامل مع السلطات وقامت بحظر مسار الوصول غير المصرح به. كما تم تعزيز أنظمة المراقبة الداخلية للشركة على ما يبدو.