クーパンのCEO、パク・デジュン氏は、最近の侵入事件でアカウントが不正使用された同社顧客3,370万人に謝罪した。
韓国最大のオンライン小売業者であるクーパンは、3,370万件の顧客アカウントに影響するデータ侵害を受け、名前、電話番号、メールアドレス、配送先住所、注文履歴が漏洩した。
クーパンは現在、韓国の規制当局によって、この違反行為に同社に過失があったかどうかを判断するための調査を受けている。
クーパン、3,370万件のアカウントが侵害されたと確認
韓国のeコマース大手Coupangは、3,370万件の顧客アカウントの個人情報が不正アクセスにより漏洩したことを確認した。この情報漏洩は、韓国の全人口の約3分の2に影響を与える。
クーパンのパク・デジュンCEOは同社ウェブサイトに掲載した声明で、「お客様にはご不便をおかけしましたことを改めて深くお詫び申し上げます」と述べた。
同社は11月18日に侵害を発見し、当初は約4,500件の顧客アカウントが影響を受けたと報告していました。しかし、その後の調査で、侵害されたアカウント数は最大3,370万件に上ることが明らかになりました。
公開されたデータには、名前、電子メール アドレス、電話番号、配送先住所、特定の注文履歴が含まれますが、支払いの詳細やログインdent情報などのさらに機密性の高い情報は含まれていません。
サイバーセキュリティの専門家は、侵害されたデータはdent個人情報窃盗、フィッシング攻撃、その他の悪意ある目的で使用される可能性があると警告している。
同社は第3四半期に2,470万人のアクティブな商用ユーザーがいたと報告しており、この侵害は元顧客や休眠アカウントのデータに影響した可能性がある。
クーパンの被害を受けた顧客の一部は、このdentを受けて集団訴訟を準備していると報じられている。
科学技術情報通信部の裵景勲（ペ・ギョンフン）長官は、政府が緊急会議を開き、クーパンが個人情報保護に関する安全規則に違反したかどうかを調査していることを確認した。
科学技術情報通信部はdentの原因を分析するために合同調査チームを結成した。
報道によると、クーパンの元中国人従業員が情報漏洩の背後にいると疑われているが、その人物は既に出国している。クーパンは今月初めに警察に正式な告訴状を提出したが、容疑者の名前は公表していない。
韓国で頻発するサイバー攻撃
今年初め、韓国最大の携帯電話会社SKテレコム 2,320万人のユーザーのdent
韓国のプライバシー規制当局は8月、 過去最高の1348億ウォン（9720万ドル）の罰金を科した。
規制当局は、SKテレコムが2,610万個のSIM認証キーを暗号化せず、プレーンテキストデータベースで無防備な状態にしていたこと、また、侵入検知ログを無視し、利用可能なセキュリティパッチを適用していなかったことを発見した。
他の大手企業も同様の問題、例えば通信会社のKT社や金融サービス会社のロッテカードは、いずれもここ数カ月にデータ漏洩を発表している。
韓国の規制当局は、今年初めにSKテレコムに記録的な罰金を科したことで、企業に顧客保護を真剣に取り組むことを期待していることを示した。現在進行中の調査の結果次第では、クーパンも同様の処分を受ける可能性がある。
クーパンは当局に全面的に協力し、不正アクセス経路を遮断したと発表しました。また、社内監視システムも強化されたと報じられています。
