La plateforme de commerce électronique sud-coréenne Coupang versera plus de 1,1 milliard de dollars aux clients suite à une violation de données

Le géant sud-coréen du commerce électronique Coupang a confirmé qu'il indemniserait les clients affectés par une récente violation de données, s'engageant à verser plus de 1,17 milliard de dollars en bons d'achat. L'entreprise a souligné que la violation n'a affecté que les noms des clients, leurs adresses e-mail, certains historiques de commandes et adresses domiciliaires, et non les détails de paiement et de connexion.

Le géant du commerce en ligne, fondé en Corée du Sud et basé aux États-Unis, a déclaré le 29 décembre que l'indemnisation des clients devrait restaurer la confiance, en assumant la responsabilité de la récente violation de données personnelles. Le plan d'indemnisation devrait couvrir environ 37,7 millions d'anciens et actuels clients. 

Parallèlement, les paiements séquentiels d'environ 50 000 wons (~34,87 $) par personne devraient commencer le 15 janvier 2026. Chaque client devrait recevoir quatre bons d'achat, incluant Coupang Eats d'une valeur d'environ 3,49 $ (5 000 wons), Rocket Direct Purchase, Seller Rocket, Rocket Delivery et tous les produits du marché Coupang (5 000 wons), les produits Coupang Travel d'une valeur d'environ 13,95 $ (20 000 wons), et les produits Allux (20 000 wons).

Rogers déclare que les dirigeants de l'entreprise réfléchissent profondément

Harold Rogers, PDG par intérim de Coupang, a déclaré les dirigeants et les employés de l'entreprise réfléchissent profondément à l'ampleur des dommages causés par la récente fuite de données aux clients affectés. La préparation d'un plan d'indemnisation fait partie des mesures responsables prises par l'entreprise envers ses clients. Ce plan d'indemnisation est également une réponse aux critiques sévères de grandes organisations sud-coréennes. 

« Tous les dirigeants et employés de Coupang réfléchissent profondément à la quantité de préoccupations et d'anxiété que la récente fuite de données personnelles a causée à nos clients. » 

–Harold Rogers, PDG par intérim chez Coupang

L'entreprise sud-coréenne a indiqué que tous les clients affectés pourront vérifier leur éligibilité sur l'application Coupang à partir du 15 janvier 2026. Les clients éligibles pourront demander l'offre lors de l'achat de produits. De plus amples détails seront annoncés séparément.

Parallèlement, Rogers estime que cet incident est une opportunité pour son entreprise de pratiquer une prestation de services centrée sur le client et d'accomplir sa responsabilité jusqu'au bout. Coupang a également mis en garde ses clients contre le clic sur des liens aléatoires provenant de sources suspectes et les a exhortés à signaler toute activité inconnue. L'entreprise a en outre instillé la prudence face aux messages texte et aux appels téléphoniques usurpant l'identité de Coupang.

La police de Séoul identifie un ressortissant chinois comme principal suspect

L'Agence nationale de police de Séoul identifié a identifié un ressortissant chinois de 43 ans, ancien employé, comme suspect principal. Le suspect avait travaillé chez Coupang de novembre 2022 à 2024, conservant d'une manière ou d'une autre l'accès aux systèmes internes.

Le vice-ministre de deuxième classe Ryu Je-myung a déclaré que l'attaquant a utilisé la clé électronique de coupon de l'entreprise, nécessaire pour accéder aux serveurs de Coupang. Parallèlement, les enquêtes ont révélé que la violation de données a duré de la fin juin au début novembre. 

L'incident a également entraîné une augmentation des activités de hameçonnage, avec plusieurs rapports d'usurpation de l'identité de Coupang. La police de Séoul aurait recueilli des documents, y compris des documents internes, des journaux, des enregistrements système, des identifiants utilisateurs, des historiques d'accès et des adresses IP, afin de comprendre comment le suspect a obtenu l'accès au système de l'entreprise.

Parallèlement, une fuite massive de clients est en cours alors que l'entreprise continue de faire face à un examen gouvernemental et juridique intense. Près des deux tiers de la population sud-coréenne seraient affectés par la récente violation de données. 

Des données récupérées de la plateforme d'analyse de données Mobile Index, propriété d'IGAWorks, ont révélé que les utilisateurs actifs quotidiens (DAU) de Coupang ont diminué, passant du record de 17,99 millions le 1er décembre à 15,94 millions le 6 décembre. Mobile Index a indiqué que ce renversement a suivi une courte période de surge dans le trafic de l'application alors que les clients se précipitaient soit pour supprimer leurs comptes, soit pour changer leurs mots de passe. 

Certaines des les actifs les clients semblent s'être tournés vers des entreprises concurrentes, telles que Gmarket, qui a vu ses DAU augmenter de 5,8 %, passant de 1,36 million à 1,43 million entre le 29 novembre et le 5 décembre. 11th Street a également enregistré une augmentation de 14,33 % du trafic, tandis que le trafic de Naver Plus Store a augmenté de 23,1 %.