Plataforma de comércio eletrônico da Coreia do Sul, Coupang, pagará mais de US$ 1,1 bilhão aos clientes por violação de dados

A gigante sul-coreana de comércio eletrônico Coupang confirmou que compensará os clientes afetados por uma recente violação de dados, prometendo mais de US$ 1,17 bilhão em vouchers. A empresa enfatizou que a violação afetou apenas nomes de clientes, endereços de e-mail, alguns históricos de pedidos e endereços residenciais, não detalhes de pagamento e login.

A gigante do varejo online fundada na Coreia do Sul e sediada nos EUA declarou em 29 de dezembro que a compensação aos clientes deve restaurar a confiança, assumindo a responsabilidade pela recente violação de dados pessoais dos usuários. O plano de compensação deve cobrir aproximadamente 37,7 milhões de clientes antigos e atuais. 

Enquanto isso, os pagamentos sequenciais de cerca de 50.000 won (~US$ 34,87) por pessoa estão programados para começar em 15 de janeiro de 2026. Cada cliente deve receber quatro vouchers de compra, incluindo Coupang Eats valor de ~US$ 3,49 (5.000 Won), Compra Direta Rocket, Seller Rocket, Entrega Rocket e todos os produtos do Mercado Coupang (5.000 Won), produtos Coupang Travel valor de ~US$ 13,95 (20.000 Won) e produtos Allux (20.000 Won).

Rogers diz que executivos da empresa estão profundamente reflexivos

Harold Rogers, CEO interino da Coupang, disse os executivos e funcionários da empresa estão profundamente reflexivos sobre a extensão do dano que o recente vazamento de dados causou aos clientes afetados. Preparar um plano de compensação faz parte das medidas responsáveis da empresa para com seus clientes. O plano de compensação também é uma resposta às duras críticas de grandes organizações sul-coreanas. 

“Todos os executivos e funcionários da Coupang estão profundamente reflexivos sobre o quanto de preocupação e ansiedade o recente vazamento de informações pessoais causou aos nossos clientes.” 

–Harold Rogers, CEO interino na Coupang

A empresa sul-coreana disse que todos os clientes afetados podem verificar sua elegibilidade no aplicativo Coupang a partir de 15 de janeiro de 2026. Os clientes elegíveis podem solicitar a oferta ao comprar produtos. Mais detalhes serão anunciados separadamente.

Enquanto isso, Rogers acredita que o incidente é uma oportunidade para sua empresa praticar o fornecimento de serviços focados no cliente e cumprir sua responsabilidade até o fim. A Coupang também alertou seus clientes para não clicar em links aleatórios de fontes suspeitas e relatar qualquer atividade desconhecida. A empresa também instou seus clientes a terem cautela contra mensagens de texto e chamadas telefônicas que se passam pela Coupang.

Polícia de Seul identifica nacional chinês como principal suspeito

A Agência Nacional de Polícia de Seul identificou um nacional chinês de 43 anos, que era ex-funcionário, como o principal suspeito. O suspeito trabalhou na Coupang de novembro de 2022 a 2024, retendo de alguma forma acesso aos sistemas internos.

O Segundo Vice-Ministro Ryu Je-myung disse que o atacante usou a chave eletrônica de cupons da empresa, necessária para acessar os servidores da Coupang. Enquanto isso, as investigações revelaram que a violação de dados durou de meados de junho a início de novembro. 

O incidente também levou a um aumento na atividade de phishing, com vários relatos de suplantation da Coupang. A polícia de Seul teria reunido registros, incluindo documentos internos, logs, registros do sistema, credenciais de usuário, históricos de acesso e endereços IP, para entender como o suspeito ganhou acesso ao sistema da empresa.

Enquanto isso, um êxodo massivo de clientes está em andamento à medida que a empresa continua enfrentando intensa fiscalização governamental e legal. Quase dois terços da população da Coreia do Sul estão supostamente afetados pela recente violação de dados. 

Dados recuperados da plataforma de análise de dados Mobile Index, de propriedade da IGAWorks, revelaram que os usuários ativos diários (DAUs) da Coupang declinaram do recorde alto de 17,99 milhões em 1º de dezembro para 15,94 milhões em 6 de dezembro. O Mobile Index disse que a reversão seguiu um curto período de aumento no tráfego do aplicativo, à medida que os clientes se apressavam para excluir suas contas ou alterar suas senhas. 

Alguns dos sul-coreanos os clientes parecem ter migrado para empresas concorrentes, como a Gmarket, que viu seus DAUs saltarem 5,8% de 1,36 milhão para 1,43 milhão entre 29 de novembro e 5 de dezembro. A 11th Street também viu um aumento de 14,33% no tráfego, enquanto o tráfego da Naver Plus Store subiu 23,1%.