- Крупнейший онлайн-ритейлер Южной Кореи Coupang стал жертвой утечки данных, затронувшей 33,7 миллиона аккаунтов клиентов.
- Несанкционированный доступ через зарубежные серверы начался 24 июня, но был обнаружен только 18 ноября.
- Инцидент стал крупнейшей утечкой данных в истории Южной Кореи, затронув почти две трети населения страны — 51,7 миллиона человек.
Генеральный директор Coupang, Пак Дэ-Джун, принес извинения 33,7 миллиона клиентов компании, чьи аккаунты были скомпрометированы в результате недавней утечки.
Крупнейший в Южной Корее онлайн-ритейлер Coupang пострадал от утечки данных, затронувшей 33,7 миллиона аккаунтов клиентов, что привело к раскрытию имен, номеров телефонов, адресов электронной почты, адресов доставки и истории заказов.
В настоящее время южнокорейские регуляторы проводят расследование, чтобы определить, несла ли компания какую-либо вину в утечке.
Coupang подтверждает утечку данных из 33.7 млн аккаунтов
Южнокорейский гигант электронной коммерции Coupang подтвердил, что личная информация из 33,7 миллиона аккаунтов клиентов была скомпрометирована в результате несанкционированного доступа. Утечка затрагивает почти две трети всего населения Южной Кореи.
«Мы искренне приносим еще раз свои извинения за доставленные клиентам неудобства», — сказал генеральный директор Coupang Пак Дэ-Джун в заявлении, опубликованном на веб-сайте компании.
Компания обнаружила утечку 18 ноября и первоначально сообщила, что затронуто примерно 4 500 аккаунтов клиентов. Однако последующие расследования показали, что количество скомпрометированных аккаунтов достигает 33,7 миллиона.
Раскрытые данные включают имена, адреса электронной почты, номера телефонов, адреса доставки и определенную историю заказов, но не включают более чувствительную информацию, такую как платежные реквизиты или учетные данные для входа.
Эксперты по кибербезопасности предупреждают, что скомпрометированные данные все еще могут быть использованы для кражи личности, фишинговых атак и других злонамеренных действий.
Компания сообщила, что в третьем квартале у нее было 24,7 миллиона активных коммерческих пользователей, что означает, что утечка могла затронуть данные бывших клиентов и неактивных аккаунтов.
Некоторые пострадавшие клиенты Coupang, по сообщениям, готовят коллективный иск в ответ на инцидент.
Министр науки и информационных и коммуникационных технологий Кореи Пэ Кён Хун подтвердил, что правительство провело экстренное совещание и расследует, нарушила ли Coupang правила безопасности в отношении защиты персональных данных.
Министерство науки и информационных и коммуникационных технологий создало совместную следственную группу для анализа причин инцидента.
Согласно отчетам сообщает агентство Yonhap News Agency, бывший китайский сотрудник Coupang подозревается в организации утечки, но эта личность покинула страну. Coupang подала официальную жалобу в полицию в начале этого месяца, но не назвала подозреваемого в своем заявлении.
Частые кибератаки в Южной Корее
Ранее в этом году SK Telecom, крупнейший мобильный оператор Южной Кореи, пережил собственную разрушительную утечку, которая привела к раскрытию номеров телефонов, идентификационных номеров абонентов и ключей аутентификации SIM-карт 23,2 миллиона пользователей.
В августе южнокорейский регулятор по вопросам конфиденциальности наложил рекордный штраф в размере 134,8 млрд вон ($97,2 млн) на SK Telecom, заявив, что компания допустила «базовые сбои в безопасности и плохое управление», что сделало ее уязвимой для кибератак.
Регулятор установил, что SK Telecom не зашифровала 26,1 миллиона ключей аутентификации SIM-карт, оставив их в открытом виде в базах данных, и игнорировала журналы обнаружения вторжений, не применяя доступные обновления безопасности.
Другие крупные компании столкнулись с подобными проблемами, такими как телекоммуникационная компания KT Corp. и финансовая компания Lotte Card, которые оба объявили об утечках данных в последние месяцы.
Южнокорейские регуляторы показали, что они ожидают от компаний серьезного отношения к защите клиентов, наложив рекордный штраф на SK Telecom в начале этого года. Coupang может столкнуться с аналогичными последствиями в зависимости от результатов текущего расследования.
Coupang заявила, что полностью сотрудничает с властями и заблокировала несанкционированный канал доступа. Внутренние системы мониторинга компании также, по сообщениям, были усилены.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
