大規模データ侵害への圧力を受け、 Coupang が謝罪

CoupangのCEO、Park Dae-Jun氏は、最近の侵害でアカウントが侵害された同社の顧客3,370万人に謝罪を申し出ました。 

韓国最大のオンライン小売業者Coupangは、3,370万人の顧客アカウントに影響を与えるデータ侵害を受け、氏名、電話番号、メールアドレス、配送先住所、注文履歴が暴露されました。

Coupangは現在、韓国当局によって調査されており、同社が侵害において何らかの過失があったかどうかを決定しようとしています。 

Coupangは 33.7 百万の侵害されたアカウントを確認 

韓国最大のeコマース大手であるCoupangは、3,370万人の顧客アカウントの個人情報が不正アクセスを通じて侵害されたことを確認しました。この侵害は、韓国の総人口のほぼ3分の2に影響を与えます。

「顧客の皆様に不便をおかけしたことを、心よりお詫び申し上げます」 CoupangのCEO Park Dae-jun氏は、同社のウェブサイトに投稿された声明でこう述べています。 

同社は11月18日に侵害を発見し、当初は約4,500人の顧客アカウントが影響を受けたと報告しました。しかし、その後の調査により、侵害されたアカウントの数は最大3,370万人に上ることが明らかになりました。

暴露されたデータには、氏名、メールアドレス、電話番号、配送先住所、および特定の注文履歴が含まれていますが、支払い詳細やログイン資格情報など、さらに機密性の高い情報は含まれていません。 

サイバーセキュリティの専門家は、侵害されたデータが依然として身元詐欺、フィッシング攻撃、およびその他の悪意のある目的に使用される可能性があると警告しています。

同社は第3四半期に2,470万人のアクティブな商業ユーザーを抱えていたと報告しており、これは侵害が元顧客や休眠アカウントのデータに影響を与えた可能性があることを意味します。 

Coupangの被害を受けた顧客の一部は、この事案に対応して集団訴訟の準備をしていると報じられています。

科学・ICT大臣のBae Kyung-hoon氏は、政府が緊急会議を開催し、Coupangが個人情報保護に関する安全規則に違反したかどうかを調査していることを確認しました。 

科学・ICT省は、事案の原因を分析するための合同調査チームを結成しました。

によると レポート Yonhap News Agencyからの情報によると、Coupangの元中国人社員が侵害の背後にあると疑われていますが、その個人は出国しました。Coupangは先月、警察に正式な苦情を申し立てましたが、その申し立てでは容疑者を特定しませんでした。

韓国での頻発するサイバー攻撃 

今年初頭、 SKテレコム, 韓国最大のモバイルキャリアは、2,320万人のユーザーに属する電話番号、加入者識別番号、SIM認証キーを暴露する独自の壊滅的な侵害を経験しました。

8月、韓国のプライバシー規制当局は、 記録的な罰金 1,348億ウォン（9,720万ドル）をSK Telecomに科し、同社が「基本的なセキュリティの失敗と貧弱な管理」によりサイバー攻撃に対して脆弱になっていたと述べました。 

規制当局は、SK Telecomが2,610万のSIM認証キーを暗号化せず、それらを平文データベースに晒し、侵入検知ログを無視し、利用可能なセキュリティパッチを適用しなかったと発見しました。 

他の大手企業も、 同様の問題に直面しており、例えば、通信企業のKT Corp.と金融サービス会社のLotte Cardは、最近の数ヶ月間でデータ漏洩を発表しました。

韓国当局は、今年初頭にSK Telecomに科された記録的な罰金により、企業が顧客保護を真剣に取ることを期待していることを示しました。Coupangは、進行中の調査の結果に応じて、同様の結果に直面する可能性があります。

Coupangは、当局と完全に協力しており、不正アクセスルートをブロックしたと述べています。同社の内部監視システムも強化されたと報告されています。