价值6246亿韩元的警告信：Coupang对个人信息保护造成巨大连锁反应 > 消息

该事件始于约3750万人的大量个人信息通过黑客泄露。调查结果显示，一名Coupang前员工滥用内部认证签名密钥窃取了会员信息，足见该公司最基本的安全系统——访问控制是多么的松懈。黑客在会员编辑页面和送货地址管理页面之间自由移动，重组个人资料，甚至调查成人用品和内衣的购买历史等极其敏感的信息，以威胁企业。更令人震惊的是，尽管Coupang知晓此事，但却超出了法定通知期限，拖延了回应，甚至发现调查存在系统性阻碍，比如手动删除调查过程中可以作为证据的日志记录，或者忽视自动删除政策。这种对安全的完全不敏感最终导致大量受害者，达到 3750 万人，并使人们对公司的数据管理能力产生严重怀疑。

这不仅仅是一次黑客事件，Coupang在没有法律依据的情况下收集用户数据的事实被指出是一个更严重的问题。在运营联属营销计划“Coupang Partners”时，Coupang 跟踪并存储了 1117 万人未经同意使用非 Coupang 网站或应用程序的活动记录。这是敏感数据，包括有关用户访问地点和使用哪些应用程序的 URL 信息、访问 IP、日期和时间等，并且存在推断用户兴趣和倾向之外的政治和宗教倾向的风险。此外，他们对发布欺诈性广告（所谓“绑架广告”）、不顾用户意愿允许收集服务使用记录的合作公司没有进行适当的管理和监督，这也清楚地表明了他们作为平台公司责任的失职。最终，难免有人批评企业沦为通过数据创造利润的监管者，而不是为客户提供服务的提供商。

我们的关联公司 Coupang Fulfillment Service (CFS) 的异常行为也对本次罚款的计算产生了决定性影响。中心非法收集71名没有在配送中心工作经历的警察厅记者姓名，并将其登记在限制就业名单中管理，被认为是破坏个人信息保护法基础的行为。此外，据透露，该公司在工伤事故诉讼中以管理员工健康的名义向法院提交收集的体重信息，违反了限制敏感信息处理的规定。这一系列行为不仅仅是一起安全事件，而是表明公司内部缺乏个人信息保护的道德意识。个人信息委员会汇总了这些多样化的违规行为，并考虑到销售规模和违规严重程度，决定了有史以来最高级别的制裁，再次提醒企业注意数据管理的严重性。

Coupang对这一决定表示遗憾，并声称“我们正在按照全球标准运营合作伙伴模式，并已尽力防止二次损害。” Coupang通过法律程序澄清事实的回应，预示着未来罚款规模是否适当的激烈法律斗争。但舆论却无动于衷。在3750万人个人信息已被泄露的情况下，公司的借口对于恢复信任并无多大帮助，要求承认内部安全体系漏洞、重建基础框架的呼声很高。个人信息委员会还威胁称，除了简单处以罚款之外，还将每三个月进行一次检查，以确保个人信息保护官员的实际权威得到保障，并采取措施防止再次发生。这警告说，如果Coupang不能以此次事件为契机，重建以安全为中心的企业文化，市场的信任度将不可控制地直线下降。