Coupang se desculpa sob pressão por violação de dados em larga escala
- A maior varejista online da Coreia do Sul, Coupang, sofreu uma violação de dados que afetou 33,7 milhões de contas de clientes.
- O acesso não autorizado por meio de servidores no exterior começou em 24 de junho, mas só foi detectado em 18 de novembro.
- O incidente marca a maior violação de dados na história da Coreia do Sul, afetando quase dois terços da população de 51,7 milhões do país.
O CEO da Coupang, Park Dae-Jun, ofereceu um pedido de desculpas a 33,7 milhões de clientes da empresa cujas contas foram comprometidas em uma recente violação.
A Coupang, maior varejista online da Coreia do Sul, sofreu uma violação de dados afetando 33,7 milhões de contas de clientes, expondo nomes, números de telefone, endereços de e-mail, endereços de envio e históricos de pedidos.
A Coupang está atualmente sendo investigada por reguladores sul-coreanos para determinar se a empresa teve alguma culpa na violação.
Coupang confirma 33.7 milhões de contas violadas
A gigante de e-commerce sul-coreana Coupang confirmou que as informações pessoais de 33,7 milhões de contas de clientes foram comprometidas por acesso não autorizado. A violação afeta quase dois terços da população total da Coreia do Sul.
“Pedimos sinceras desculpas novamente por causar inconvenientes aos nossos clientes”, disse o CEO da Coupang, Park Dae-jun, em uma declaração postada no site da empresa.
A empresa descobriu a violação em 18 de novembro e inicialmente relatou que aproximadamente 4.500 contas de clientes foram afetadas. No entanto, investigações subsequentes revelaram que o número de contas comprometidas chega a 33,7 milhões.
Os dados expostos incluem nomes, endereços de e-mail, números de telefone, endereços de envio e certos históricos de pedidos, mas não incluem informações ainda mais sensíveis, como detalhes de pagamento ou credenciais de login.
Especialistas em segurança cibernética alertaram que os dados comprometidos ainda podem ser usados para roubo de identidade, ataques de phishing e outros propósitos maliciosos.
A empresa relatou que tinha 24,7 milhões de usuários comerciais ativos no terceiro trimestre, o que significa que a violação pode ter afetado dados de ex-clientes e contas inativas.
Alguns dos clientes afetados da Coupang estão relatando preparando uma ação coletiva em resposta ao incidente.
O Ministro da Ciência e TIC, Bae Kyung-hoon, confirmou que o governo realizou uma reunião de emergência e está investigando se a Coupang violou regras de segurança relacionadas à proteção de informações pessoais.
O Ministério da Ciência e TIC formou uma equipe de investigação conjunta para analisar a causa do incidente.
De acordo com relatórios de acordo com a Yonhap News Agency, um ex-funcionário chinês da Coupang é suspeito de estar por trás da violação, mas esse indivíduo deixou o país. A Coupang apresentou uma reclamação formal no início deste mês à polícia, mas não nomeou um suspeito em seu relato.
Ataques cibernéticos frequentes na Coreia do Sul
No início deste ano, SK Telecom, a maior operadora de telefonia móvel da Coreia do Sul, sofreu sua própria violação devastadora que expôs números de telefone, números de identificação de assinantes e chaves de autenticação SIM pertencentes a 23,2 milhões de usuários.
Em agosto, o regulador de privacidade da Coreia do Sul impôs uma multa recorde de 134,8 bilhões de won (US$ 97,2 milhões) à SK Telecom, afirmando que a empresa tinha “falhas básicas de segurança e má gestão” que a deixaram vulnerável a ataques cibernéticos.
O regulador constatou que a SK Telecom não criptografou 26,1 milhões de chaves de autenticação SIM, deixando-as expostas em bancos de dados em texto puro, e ignorou logs de detecção de intrusão sem aplicar patches de segurança disponíveis.
Outras grandes empresas enfrentaram problemas semelhantes, como a empresa de telecomunicações KT Corp. e a empresa de serviços financeiros Lotte Card, que ambas anunciaram vazamentos de dados nos últimos meses.
Os reguladores sul-coreanos mostraram que esperam que as empresas levem a proteção do cliente a sério com a multa recorde imposta à SK Telecom no início deste ano. A Coupang pode enfrentar consequências semelhantes dependendo dos resultados da investigação em andamento.
A Coupang afirmou que está cooperando totalmente com as autoridades e bloqueou a rota de acesso não autorizado. Os sistemas de monitoramento interno da empresa também foram relatados como fortalecidos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
