韓国最大のECプラットフォームCoupang、ユーザーデータ侵害により顧客に11億ドル以上を支払う

韓国最大のEC大手Coupangは、最近のユーザーデータ侵害の影響を受けた顧客に対して補償を行うことを確認し、11億7,000万ドル以上のバウチャーを提供すると約束しました。同社は、侵害は顧客の名前、メールアドレス、一部の商品履歴、および住所に影響を与えたのみで、支払い情報やログイン詳細は影響を受けていないことを強調しました。

韓国に設立され米国に本社を置くオンライン小売大手は、12月29日、顧客の補償は信頼を回復し、最近の個人ユーザーデータ侵害に対する責任を取るために期待されると述べました。補償計画は、約3,770万人の元顧客と現在の顧客をカバーすると見込まれています。 

一方、1人あたり約50,000ウォン（約34.87ドル）の連続的な支払いが2026年1月15日に開始される予定です。各顧客は、Coupang Eats（約3.49ドル、5,000ウォン）、Rocket Direct Purchase、Seller Rocket、Rocket Delivery、およびすべてのCoupang Marketplace製品（5,000ウォン）、Coupang Travel製品（約13.95ドル、20,000ウォン）、およびAllux製品（20,000ウォン）を含む4つの購入バウチャーを受け取ると見込まれています。

Rogers氏、会社役員が深く反省していると述べ

Coupangの暫定CEO、Harold Rogersは、 は 最近のデータ漏洩が影響を受けた顧客にどの程度の被害をもたらしたかについて、会社の役員と従業員が深く反省していると述べました。補償計画の準備は、顧客に対する会社の責任ある措置の一部です。補償計画は、主要な韓国組織からの厳しい批判への対応でもあります。 

「Coupangのすべての役員と従業員は、最近の個人情報漏洩が顧客にどの程度の懸念と不安をもたらしたかについて深く反省しています。」 

–Harold Rogers、Coupangの暫定CEO

韓国企業は、影響を受けたすべての顧客が2026年1月15日からCoupangアプリで資格を確認できると述べました。資格のある顧客は、商品購入時にオファーを申請できます。詳細は別途発表されます。

一方、Rogers氏は、このインシデントが同社が顧客中心のサービス提供を実践し、最終的な責任を果たす機会になると信じています。Coupangはまた、顧客に対して、不審なソースからのランダムなリンクをクリックしないこと、および不明な活動を報告しないよう警告しました。同社はさらに、Coupangを装ったテキストメッセージや電話に対して注意を促しました。

ソウル警察、中国人を主要容疑者として特定

ソウル国立警察庁 特定されたと報告しています は、元従業員である43歳の中国人を主要容疑者として特定しました。容疑者は2022年11月から2024年までCoupangで働き、内部システムへのアクセスを何らかの形で保持していました。

第2副大臣のRyu Je-myung氏は、攻撃者がCoupangのサーバーにアクセスするために必要な企業の電子クーポンキーを使用したと述べました。一方、調査により、データ侵害は6月下旬から11月上旬まで続いたことが明らかになりました。 

このインシデントは、Coupangを装ったフィッシング活動の増加も引き起こしました。ソウル警察は、容疑者が会社のシステムにアクセスする方法を理解するために、内部文書、ログ、システム記録、ユーザー資格情報、アクセス履歴、およびIPアドレスを含む記録を集めていると報告されています。

一方、会社は政府および法的な厳格な審査に直面し続ける中で、主要な顧客の流出が進んでいます。韓国人口の約3分の1が最近のデータ侵害の影響を受けていると報告されています。 

IGAWorksが所有するデータ分析プラットフォーム、Mobile Indexから取得されたデータによると、Coupangの1日あたりアクティブユーザー（DAU）は12月1日の記録的な高値1,799万人から12月6日の1,594万人に減少しました。Mobile Indexは、顧客がアカウントを削除するかパスワードを変更するために急いだ後、アプリトラフィックの短期的な急増に続く反転だと述べています。 

これらのマルウェア配信に関連する 韓国 顧客は競合他社、例えばGmarketに移行したようです。Gmarketは11月29日から12月5日の間にDAUが136万人から143万人に5.8%増加しました。11th Streetもトラフィックが14.33%増加し、Naver Plus Storeのトラフィックは23.1%増加しました。