Südkoreas E-Commerce-Plattform Coupang zahlt über 1,1 Mrd. $ an Kunden wegen Datenschutzverletzung

Der südkoreanische E-Commerce-Riese Coupang hat bestätigt, dass er Kunden, die von einer kürzlichen Datenschutzverletzung betroffen sind, entschädigen wird, und verspricht Gutscheine im Wert von über 1,17 Milliarden US-Dollar. Das Unternehmen betonte, dass die Verletzung nur Kundennamen, E-Mail-Adressen, einige Bestellhistorien und Hausadressen betraf, nicht jedoch Zahlungs- und Login-Details.

Das südkoreanisch gegründete und in den USA ansässige Online-Handelsriesenunternehmen erklärte am 29. Dezember, dass die Kundenentschädigung das Vertrauen wiederherstellen soll und die Verantwortung für die kürzliche Datenschutzverletzung persönlicher Daten übernommen wird. Der Entschädigungsplan soll etwa 37,7 Millionen ehemalige und aktuelle Kunden abdecken. 

Gleichzeitig sollen die sequentiellen Zahlungen von etwa 50.000 Won (~34,87 $) pro Person am 15. Januar 2026 beginnen. Jeder Kunde soll vier Einkaufsgutscheine erhalten, darunter Coupang Eats im Wert von ~3,49 $ (5.000 Won), Rocket Direct Purchase, Seller Rocket, Rocket Delivery und alle Coupang Marketplace-Produkte (5.000 Won), Coupang Travel-Produkte im Wert von ~13,95 $ (20.000 Won) und Allux-Produkte (20.000 Won).

Rogers sagt, Unternehmensführer reflektieren tief

Coupangs geschäftsführender CEO, Harold Rogers, sagte dass die Führungskräfte und Mitarbeiter des Unternehmens tief über das Ausmaß des Schadens nachdenken, den die kürzliche Datenpanne den betroffenen Kunden zugefügt hat. Die Vorbereitung eines Entschädigungsplans ist Teil der verantwortungsvollen Maßnahmen des Unternehmens für seine Kunden. Der Entschädigungsplan ist auch eine Reaktion auf harte Kritik von großen südkoreanischen Organisationen. 

„Alle Führungskräfte und Mitarbeiter von Coupang reflektieren tief, wie viel Sorge und Angst die kürzliche Datenschutzverletzung bei unseren Kunden verursacht hat.“ 

–Harold Rogers, geschäftsführender CEO bei Coupang

Das südkoreanische Unternehmen sagte, alle betroffenen Kunden können ihre Berechtigung ab dem 15. Januar 2026 in der Coupang-App überprüfen. Berechtigte Kunden können das Angebot beim Kauf von Produkten beantragen. Weitere Details werden separat bekannt gegeben.

Gleichzeitig glaubt Rogers, dass der Vorfall eine Gelegenheit für sein Unternehmen ist, kundenorientierte Dienstleistungsbereitstellung zu üben und seine Verantwortung bis zum Ende zu erfüllen. Coupang hat seine Kunden auch gewarnt, keine zufälligen Links von verdächtigen Quellen anzuklicken und unbekannte Aktivitäten zu melden. Das Unternehmen drängte seine Kunden außerdem, vorsichtig mit Textnachrichten und Telefonanrufen umzugehen, die sich als Coupang ausgeben.

Seouler Polizei identifiziert chinesischen Staatsangehörigen als Hauptverdächtigen

Die Seoul National Police Agency identifizierte einen 43-jährigen chinesischen Staatsangehörigen, der ein ehemaliger Mitarbeiter war, als Hauptverdächtigen. Der Verdächtige hatte von November 2022 bis 2024 bei Coupang gearbeitet und irgendwie Zugang zu internen Systemen behalten.

Der Zweite Vizeminister Ryu Je-myung sagte, der Angreifer habe den elektronischen Gutschein-Schlüssel des Unternehmens verwendet, der zum Zugriff auf die Server von Coupang erforderlich ist. Gleichzeitig ergaben die Ermittlungen, dass die Datenschutzverletzung von Ende Juni bis Anfang November dauerte. 

Der Vorfall hat auch zu einem Anstieg der Phishing-Aktivitäten geführt, mit mehreren Berichten über Coupang-Imitationen. Die Seouler Polizei hat Berichten zufolge Aufzeichnungen gesammelt, darunter interne Dokumente, Protokolle, Systemaufzeichnungen, Benutzeranmeldeinformationen, Zugriffsverläufe und IP-Adressen, um zu verstehen, wie der Verdächtige Zugang zum System des Unternehmens erlangte.

Gleichzeitig ist ein massiver Kundenabwanderungstrend im Gange, während das Unternehmen weiterhin intensiver staatlicher und rechtlicher Prüfung ausgesetzt ist. Fast zwei Drittel der Bevölkerung Südkoreas sind Berichten zufolge von der kürzlichen Datenschutzverletzung betroffen. 

Daten, die von der IGAWorks-eigenen Datenanalytikplattform Mobile Index abgerufen wurden, zeigten, dass die täglichen aktiven Nutzer (DAUs) von Coupang vom Rekordhoch von 17,99 Millionen am 1. Dezember auf 15,94 Millionen am 6. Dezember zurückgingen. Mobile Index sagte, die Umkehr folgte auf eine kurze Periode eines Anstiegs des App-Traffics, als Kunden eilten, entweder ihre Konten zu löschen oder ihre Passwörter zu ändern. 

Einige der südkoreanischen Kunden scheinen zu rivalisierenden Unternehmen wie Gmarket gewechselt zu sein, das seine DAUs von 1,36 Millionen auf 1,43 Millionen zwischen dem 29. November und dem 5. Dezember um 5,8 % steigerte. 11th Street verzeichnete ebenfalls einen Anstieg des Traffics um 14,33 %, während der Traffic von Naver Plus Store um 23,1 % stieg.