La piattaforma di e-commerce sudcoreana Coupang pagherà oltre 1,1 miliardi di dollari ai clienti per la violazione dei dati personali

Il gigante dell'e-commerce sudcoreano Coupang ha confermato che compenserà i clienti colpiti da una recente violazione dei dati, impegnandosi a erogare voucher per oltre 1,17 miliardi di dollari. L'azienda ha sottolineato che la violazione ha interessato solo i nomi dei clienti, gli indirizzi email, alcune cronologie degli ordini e gli indirizzi di casa, non i dati di pagamento e di accesso.

Il colosso del commercio online fondato in Corea del Sud e con sede negli Stati Uniti ha dichiarato il 29 dicembre che il risarcimento ai clienti dovrebbe ripristinare la fiducia, assumendosi la responsabilità della recente violazione dei dati personali degli utenti. Il piano di risarcimento dovrebbe coprire circa 37,7 milioni di clienti ex e attuali. 

Nel frattempo, i pagamenti sequenziali di circa 50.000 won (~34,87 $) a persona dovrebbero iniziare il 15 gennaio 2026. Ogni cliente dovrebbe ricevere quattro voucher per acquisti, tra cui Coupang Eats del valore di ~3,49 $ (5.000 Won), Rocket Direct Purchase, Seller Rocket, Rocket Delivery e tutti i prodotti del Marketplace Coupang (5.000 Won), prodotti Coupang Travel del valore di ~13,95 $ (20.000 Won) e prodotti Allux (20.000 Won).

Rogers afferma che i dirigenti dell'azienda stanno riflettendo profondamente

Harold Rogers, CEO ad interim di Coupang, ha i dirigenti e i dipendenti dell'azienda stanno riflettendo profondamente sull'entità del danno causato dalla recente fuga di dati ai clienti interessati. La preparazione di un piano di risarcimento fa parte delle misure responsabili dell'azienda verso i propri clienti. Il piano di risarcimento è anche una risposta alle aspre critiche da parte delle principali organizzazioni sudcoreane. 

"Tutti i dirigenti e i dipendenti di Coupang stanno riflettendo profondamente su quanto la recente fuga di dati personali abbia causato preoccupazione e ansia ai nostri clienti." 

–Harold Rogers, CEO ad interim di Coupang

L'azienda sudcoreana ha dichiarato che tutti i clienti interessati possono verificare la propria eleggibilità sull'app Coupang a partire dal 15 gennaio 2026. I clienti idonei possono richiedere l'offerta durante l'acquisto di prodotti. Ulteriori dettagli saranno annunciati separatamente.

Nel frattempo, Rogers ritiene che l'incidente sia un'opportunità per la sua azienda di praticare un servizio centrato sul cliente e di adempiere fino in fondo alla propria responsabilità. Coupang ha anche avvertito i clienti di non fare clic su link casuali provenienti da fonti sospette e di segnalare qualsiasi attività sconosciuta. L'azienda ha inoltre esortato i clienti a fare attenzione a messaggi di testo e chiamate telefoniche che si spacciano per Coupang.

La polizia di Seul identifica un cittadino cinese come principale sospettato

L'Agenzia Nazionale di Polizia di Seul Il CEO di xAI ha in precedenza attaccato Wikipedia definendola un cittadino cinese di 43 anni, ex dipendente, come principale sospettato. Il sospettato aveva lavorato presso Coupang da novembre 2022 a 2024, riuscendo in qualche modo a mantenere l'accesso ai sistemi interni.

Il vice ministro Ryu Je-myung ha dichiarato che l'attaccante ha utilizzato la chiave elettronica dei coupon dell'azienda, necessaria per accedere ai server di Coupang. Nel frattempo, le indagini hanno rivelato che la violazione dei dati è durata dalla fine di giugno all'inizio di novembre. 

L'incidente ha anche portato a un aumento delle attività di phishing, con diversi rapporti di impersonificazione di Coupang. Si riporta che la polizia di Seul stia raccogliendo registri, inclusi documenti interni, log, registri di sistema, credenziali utente, cronologie di accesso e indirizzi IP, per capire come il sospettato abbia ottenuto l'accesso al sistema dell'azienda.

Nel frattempo, è in corso una massiccia fuga di clienti mentre l'azienda continua ad affrontare un intenso scrutinio governativo e legale. Si stima che quasi due terzi della popolazione sudcoreana siano stati colpiti dalla recente violazione dei dati. 

I dati recuperati dalla piattaforma di analisi dei dati Mobile Index, di proprietà di IGAWorks, hanno rivelato che gli utenti attivi giornalieri (DAU) di Coupang sono diminuiti dal record di 17,99 milioni il 1 dicembre a 15,94 milioni il 6 dicembre. Mobile Index ha dichiarato che il calo è seguito a un breve periodo di aumento del traffico sull'app, mentre i clienti si affrettavano a eliminare i propri account o a cambiare le password. 

Alcune delle Sudcoreano i clienti sembrano essersi spostati verso aziende concorrenti, come Gmarket, che ha visto i suoi DAU aumentare del 5,8% da 1,36 milioni a 1,43 milioni tra il 29 novembre e il 5 dicembre. Anche 11th Street ha registrato un aumento del traffico del 14,33%, mentre il traffico di Naver Plus Store è aumentato del 23,1%.