韩国电商平台 Coupang 因用户数据泄露将向客户支付超过 11 亿美元

韩国电商巨头 Coupang 已确认将赔偿受近期用户数据泄露影响的客户，承诺提供超过 11.7 亿美元的代金券。该公司强调，此次泄露仅影响客户姓名、电子邮件地址、部分订单历史和家庭住址，不涉及支付和登录详情。

这家由韩国创立、总部位于美国的在线零售巨头于 12 月 29 日表示，客户赔偿旨在恢复信任，并为近期个人用户数据泄露事件承担责任。赔偿计划预计将覆盖约 3,770 万名前客户和当前客户。 

与此同时，每人约 50,000 韩元（约 34.87 美元）的分期支付预计将于 2026 年 1 月 15 日开始。每位客户预计将收到四张购买代金券，包括价值约 3.49 美元（5,000 韩元）的 Coupang Eats、Rocket Direct Purchase、Seller Rocket、Rocket Delivery 以及所有 Coupang Marketplace 产品（5,000 韩元）、价值约 13.95 美元（20,000 韩元）的 Coupang Travel 产品，以及 Allux 产品（20,000 韩元）。

Rogers 称公司高管正在深刻反思

Coupang 临时首席执行官 Harold Rogers， 表示 公司高管和员工正在深刻反思近期数据泄露对受影响客户造成的伤害程度。制定赔偿计划是公司为客户采取的负责任措施之一。该赔偿计划也是对韩国主要组织严厉批评的回应。 

“Coupang 的所有高管和员工都在深刻反思，近期个人信息泄露给我们的客户带来了多少担忧和焦虑。” 

–Harold Rogers, Coupang 临时首席执行官

韩国公司表示，所有受影响客户均可从 2026 年 1 月 15 日起在 Coupang 应用程序上检查其资格。符合条件的客户在购买产品时即可申请该优惠。更多细节将另行公布。

与此同时，Rogers 认为此次事件是公司践行以客户为中心的服务提供并履行最终责任的契机。Coupang 还警告客户不要点击来自可疑来源的随机链接，并报告任何未知活动。公司进一步敦促客户警惕冒充 Coupang 的短信和电话。

首尔警方确认中国籍男子为主要嫌疑人

首尔国家警察厅 确定 确认一名 43 岁的中国籍男子（前员工）为主要嫌疑人。该嫌疑人于 2022 年 11 月至 2024 年在 Coupang 工作，不知何故保留了访问内部系统的权限。

第二副部长 Ryu Je-myung 表示，攻击者使用了访问 Coupang 服务器所需的电子优惠券密钥。与此同时，调查揭示数据泄露事件从 6 月下旬持续至 11 月初。 

该事件还导致网络钓鱼活动增加，出现了多起冒充 Coupang 的报告。据报道，首尔警方正在收集包括内部文件、日志、系统记录、用户凭证、访问历史和 IP 地址在内的记录，以了解嫌疑人如何获得对公司系统的访问权限。

与此同时，随着公司继续面临政府和法律的严厉审查，大规模客户流失正在进行中。据报道，韩国近三分之二的人口受到近期数据泄露的影响。 

从 IGAWorks 拥有的数据分析平台 Mobile Index 获取的数据显示，Coupang 的日活跃用户（DAU）从 12 月 1 日的创纪录高点 1,799 万下降至 12 月 6 日的 1,594 万。Mobile Index 表示，这一逆转发生在客户急于删除账户或更改密码导致应用流量短暂激增之后。 

部分 韩国 客户似乎已转向竞争对手，如 Gmarket，其 DAU 从 11 月 29 日的 136 万跃升至 12 月 5 日的 143 万，增幅为 5.8%。11th Street 的流量也增长了 14.33%，而 Naver Plus Store 的流量上升了 23.1%。