A Coupang pede desculpas em meio à pressão devido ao vazamento de dados em larga escala.

O CEO da Coupang, Park Dae-Jun, pediu desculpas aos 33,7 milhões de clientes da empresa que tiveram suas contas comprometidas em uma recente violação de segurança. 

A Coupang, maior varejista online da Coreia do Sul, sofreu uma violação de dados que afetou 33,7 milhões de contas de clientes, expondo nomes, números de telefone, endereços de e-mail, endereços de entrega e históricos de pedidos.

A Coupang está atualmente sendo investigada por órgãos reguladores sul-coreanos para determinar se a empresa teve alguma culpa na violação de dados. 

A Coupang confirma que 33,7 milhões de contas foram violadas. 

A gigante sul-coreana do comércio eletrônico Coupang confirmou que as informações pessoais de 33,7 milhões de contas de clientes foram comprometidas por meio de acesso não autorizado. A violação afeta quase dois terços da população total da Coreia do Sul.

"Pedimos sinceras desculpas mais uma vez por causar transtornos aos nossos clientes", disse o CEO da Coupang, Park Dae-jun, em um comunicado publicado no site da empresa. 

A empresa descobriu a violação de segurança em 18 de novembro e inicialmente relatou que aproximadamente 4.500 contas de clientes foram afetadas. No entanto, investigações subsequentes revelaram que o número de contas comprometidas chega a 33,7 milhões.

Os dados expostos incluem nomes, endereços de e-mail, números de telefone, endereços de entrega e certos históricos de pedidos, mas não incluem informações ainda mais sensíveis, como detalhes de pagamento oudentde login. 

Especialistas em cibersegurança alertaram que os dados comprometidos ainda podem ser usados ​​para roubo dedent, ataques de phishing e outros fins maliciosos.

A empresa informou que tinha 24,7 milhões de usuários comerciais ativos no terceiro trimestre, o que significa que a violação pode ter afetado dados de antigos clientes e contas inativas. 

Segundo relatos, alguns dos clientes afetados da Coupang estão preparando uma ação coletiva em resposta aodent.

O Ministro da Ciência e das TIC, Bae Kyung-hoon, confirmou que o governo realizou uma reunião de emergência e está investigando se a Coupang violou as normas de segurança relativas à proteção de informações pessoais. 

O Ministério da Ciência e das TIC formou uma equipe conjunta de investigação para analisar a causa dodent.

Segundo informações da agência de notícias Yonhap, um ex-funcionário chinês da Coupang é suspeito de ser o responsável pela violação de segurança, mas já deixou o país. A Coupang apresentou uma queixa formal à polícia no início deste mês, mas não nomeou nenhum suspeito.

Ataques cibernéticos frequentes na Coreia do Sul 

No início deste ano, a SK Telecom, a maior operadora de telefonia móvel da Coreia do Sul, sofreu uma violação de segurança devastadora que expôs números de telefone, números de identificação de assinantesdentchaves de autenticação de SIM pertencentes a 23,2 milhões de usuários.

Em agosto, o órgão regulador de privacidade da Coreia do Sul impôs uma multa recorde de 134,8 bilhões de won (US$ 97,2 milhões) à SK Telecom, alegando que a empresa apresentava "falhas básicas de segurança e má gestão" que a deixavam vulnerável a ataques cibernéticos. 

O órgão regulador constatou que a SK Telecom não criptografou 26,1 milhões de chaves de autenticação de SIM, deixando-as expostas em bancos de dados de texto simples, e ignorou registros de detecção de intrusão, além de não aplicar as atualizações de segurança disponíveis. 

Outras grandes empresas enfrentaram problemas semelhantes, como a empresa de telecomunicações KT Corp. e a empresa de serviços financeiros Lotte Card, que anunciaram vazamentos de dados nos últimos meses.

Os reguladores sul-coreanos demonstraram que esperam que as empresas levem a sério a proteção do consumidor, como comprova a multa recorde imposta à SK Telecom no início deste ano. A Coupang poderá enfrentar consequências semelhantes, dependendo dos resultados da investigação em curso.

A Coupang afirmou estar cooperando plenamente com as autoridades e ter bloqueado a rota de acesso não autorizada. Os sistemas internos de monitoramento da empresa também foram reforçados.