Coupang признала утечку данных 33,7 млн пользователей — почти всей клиентской базы

Купанг (Coupang) признала утечку персональных данных 33,7 млн пользователей — почти всей своей клиентской базы — после пяти месяцев скрытого несанкционированного доступа; это одна из крупнейших утечек в истории электронной коммерции Южной Кореи. Генеральный директор Пак Тэ Джун (Park Dae-jun) публично извинился в воскресенье, 30 ноября 2025 года, на следующий день после формального раскрытия инцидента компанией.

От 4500 случаев до 33,7 млн

В субботу, 29 ноября, Купанг сообщила, что подтверждена утечка персональных данных более чем 30 млн пользователей — драматическая эскалация от примерно 4500 случаев, раскрытых изначально. Поскольку компания отчитывается о 34 млн активных пользователей в месяц, цифры указывают на почти всеобщее поражение базы. Взлом начался 24 июня, следует из извинений Пака: он выразил глубокое сожаление по поводу инцидента и искренне извинился за значительные неудобства и обеспокоенность публики.

Что утекло и что нет

В число раскрытых данных вошли имена, номера телефонов, адреса электронной почты и домашние адреса. Платёжные реквизиты, данные банковских карт и учётные данные для входа, которые хранятся отдельно, не пострадали, и клиентам не нужно принимать мер, связанных с аккаунтами, заявила компания. Это различие ограничивает прямой финансовый риск на пользователя, но не масштаб фишинговой поверхности: украденные контактные данные — именно сырьё для убедительных мошеннических звонков и сообщений.

Пять месяцев слепой зоны

Тревожнее масштаба — провалы контроля, позволившие несанкционированному доступу оставаться незамеченным пять месяцев. Первоначальные выводы правительства, обнародованные после экстренного совещания в Сеуле под председательством министра науки и ИКТ Пэ Гён Хуна (Bae Kyung-hoon), гласят: злоумышленник использовал уязвимость аутентификации на серверах Купанг и получил доступ более чем к 30 млн аккаунтов без обычного процесса входа. Правительство получило первое сообщение Купанг об атаке 19 ноября, об утечке данных — 20 ноября; с тех пор идут проверки на месте.

Расследования и угроза рекордных санкций

В день совещания запущена совместная государственно-частная следственная группа для установления причин и выработки превентивных мер. Регулятор по защите персональных данных проверит, не нарушила ли Купанг обязанности по защите данных и безопасному управлению ими, обещая строгие санкции при выявлении нарушений. Сеульское столичное полицейское агентство открыло уголовное расследование после формального обращения компании. Учитывая масштаб, санкции могут превысить штраф в 134,8 млрд вон (92 млн долларов), наложенный на Эс-кей Телеком (SK Telecom), — крупнейшую на сегодня санкцию за нарушение приватности в стране.

Волна утечек на фоне

• Взлом Эс-кей Телеком в апреле скомпрометировал данные USIM-серверов 23 млн пользователей.
• С тех пор об утечках сообщили все три крупнейших мобильных оператора.
• Лотте Кард (Lotte Card) раскрыла несанкционированный доступ к более чем 200 гигабайтам клиентской информации, затрагивающий почти 3 млн человек.

Предупреждения и открытые вопросы

Власти призвали публику опасаться звонков и сообщений, маскирующихся под Купанг, предупредив о фишинге с формулировками «подтверждение ущерба», «компенсация» и «возврат», и объявили трёхмесячный период усиленного мониторинга интернета, включая даркнет. Отраслевые сообщения допускают, что утечка могла зародиться внутри компании, возможно с участием иностранного сотрудника, уже покинувшего Корею; в заявлении в полицию Купанг указала подозреваемого как «неустановленного» и сообщила, что такие утверждения подтвердить нельзя, добавив: компания полностью сотрудничает с госорганами. Для корейской электронной коммерции кейс стал эталонным: вопрос уже не в том, можно ли взломать платформу такого масштаба, а в том, как долго взлом способен оставаться невидимым.

Оставить комментарий

Имя Эл. почта Вебсайт Текст Сохранить комментарий