Coupang se disculpa bajo presión por una brecha de datos a gran escala
- El mayor minorista en línea de Corea del Sur, Coupang, sufrió una violación de datos que afectó a 33,7 millones de cuentas de clientes.
- El acceso no autorizado a través de servidores en el extranjero comenzó el 24 de junio, pero pasó desapercibido hasta el 18 de noviembre.
- Este incidente marca la mayor violación de datos en la historia de Corea del Sur, afectando a casi dos tercios de la población de 51,7 millones de habitantes del país.
El CEO de Coupang, Park Dae-Jun, ha ofrecido una disculpa a 33,7 millones de los clientes de la empresa cuyas cuentas fueron comprometidas en una reciente brecha de seguridad.
El mayor minorista en línea de Corea del Sur, Coupang, sufrió una brecha de datos que afectó a 33,7 millones de cuentas de clientes, exponiendo nombres, números de teléfono, direcciones de correo electrónico, direcciones de envío e historiales de pedidos.
Coupang está siendo investigada actualmente por los reguladores de Corea del Sur para determinar si la empresa tuvo alguna responsabilidad en la brecha de seguridad.
Coupang confirma 33.7 millones de cuentas comprometidas
El gigante del comercio electrónico surcoreano Coupang confirmó que la información personal de 33,7 millones de cuentas de clientes fue comprometida a través de un acceso no autorizado. La brecha afecta a casi dos tercios de la población total de Corea del Sur.
“Nos disculpamos sinceramente una vez más por causar inconvenientes a nuestros clientes”, dijo el CEO de Coupang, Park Dae-jun, en una declaración publicada en el sitio web de la empresa.
La empresa descubrió la brecha el 18 de noviembre e informó inicialmente que aproximadamente 4.500 cuentas de clientes estaban afectadas. Sin embargo, investigaciones posteriores revelaron que el número de cuentas comprometidas asciende a 33,7 millones.
Los datos expuestos incluyen nombres, direcciones de correo electrónico, números de teléfono, direcciones de envío y ciertos historiales de pedidos, pero no incluyen información aún más sensible como detalles de pago o credenciales de inicio de sesión.
Los expertos en ciberseguridad han advertido que los datos comprometidos aún podrían utilizarse para robo de identidad, ataques de phishing y otros propósitos maliciosos.
La empresa informó que tenía 24,7 millones de usuarios comerciales activos en el tercer trimestre, lo que significa que la brecha podría haber afectado datos de clientes anteriores y cuentas inactivas.
Algunos de los clientes afectados de Coupang están preparando una demanda colectiva en respuesta al incidente.
El Ministro de Ciencia y TIC, Bae Kyung-hoon, confirmó que el gobierno celebró una reunión de emergencia y está investigando si Coupang violó las normas de seguridad relacionadas con la protección de la información personal.
El Ministerio de Ciencia y TIC formó un equipo de investigación conjunto para analizar la causa del incidente.
Según informes según Yonhap News Agency, un ex empleado chino de Coupang se sospecha que está detrás de la brecha, pero ese individuo ha dejado el país. Coupang presentó una queja formal a principios de este mes ante la policía, pero no nombró a un sospechoso en su denuncia.
Ataques cibernéticos frecuentes en Corea del Sur
A principios de este año, SK Telecom, el mayor operador móvil de Corea del Sur, experimentó su propia devastadora brecha que expuso números de teléfono, números de identificación de suscriptores y claves de autenticación SIM pertenecientes a 23,2 millones de usuarios.
En agosto, el regulador de privacidad de Corea del Sur impuso una multa récord de 134.800 millones de wones ($97,2 millones) a SK Telecom, afirmando que la empresa había tenido “fallos de seguridad básicos y mala gestión” que la dejaron vulnerable a ataques cibernéticos.
El regulador determinó que SK Telecom no encriptó 26,1 millones de claves de autenticación SIM, dejándolas expuestas en bases de datos de texto sin formato, e ignoró los registros de detección de intrusiones sin aplicar los parches de seguridad disponibles.
Otras grandes empresas han enfrentado problemas similares, como la firma de telecomunicaciones KT Corp. y la empresa de servicios financieros Lotte Card, que ambas anunciaron fugas de datos en los últimos meses.
Los reguladores surcoreanos han demostrado que esperan que las empresas tomen en serio la protección de los clientes con la multa récord impuesta a SK Telecom a principios de este año. Coupang podría enfrentar consecuencias similares dependiendo de los hallazgos de la investigación en curso.
Coupang ha declarado que está cooperando plenamente con las autoridades y ha bloqueado la ruta de acceso no autorizado. Los sistemas de monitoreo interno de la empresa también se han fortalecido, según se informa.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
