Coupang

韓国の個人情報保護委員会（PIPC）は、3,700万人以上の顧客が影響を受けた大規模なデータ漏洩事件を受け、EC大手のクーパンに対し、過去最高額となる6,246億ウォン（約4億900万ドル）の罰金を科した。

子会社のクーパン・フルフィルメント・サービスも、顧客の個人情報および機微なデータを違法に収集、利用、取り扱ったとして、2億4800万ウォンの罰金を科された。

調査当局はまた、認証キーの管理やアクセス制御の不備など、不十分なセキュリティ対策により、約3,755万人の個人情報が流出したことを明らかにした。

image

PIPCはさらに、データ消去および漏洩通知の要件違反、クーパン社のデータ保護責任者の独立性への干渉、および捜査妨害についても指摘した。

「認証署名鍵の管理やアクセス制御における不備など、基本的な安全管理体制の不備により、約3,755万人の個人情報が流出した」とPIPCは述べた。 「クーパンによる安全措置義務違反および法的根拠のない個人情報の収集について、6,246億8,100万ウォンの罰金と1,680万ウォンの過料が科されたほか、是正命令、公告、および公表命令が下された。」

クーパンは韓国市場で事業を展開する米国のオンライン小売企業で、従業員数は9万5,000人、年間売上高は300億ドルを超えている。

同社は昨年12月下旬、1兆6850億ウォン（約11億7000万ドル）を支払い、2026年1月から影響を受けた3300万人以上の顧客への補償として、顧客1人あたり5万ウォン （約34ドル）の使い捨て購入クーポンを配布し、影響を受けた3,300万人以上の顧客に補償する計画を発表した。

韓国史上最悪級のこの情報漏洩は6月下旬に発生したが、11月中旬になってようやく発覚し、同社は3,370万件のアカウントが侵害されたと警告した。

捜査を引き継いだ韓国当局によると、第一容疑者は2022年から2024年までCoupangのIT部門に勤務していた43歳の中国国籍の男性である。

クーパンはその後、この元従業員が機密データを含む複数のハードドライブを持ち帰っていたと発表した。容疑者は証拠隠滅を図るため、MacBook Airを川に投棄したが、端末は回収された。 またクーパンは、容疑者が数百万件のアカウントにアクセスしたものの、実際に保持していたユーザーデータは約3,000件分にとどまり、そのデータはすべての端末から削除されており、他者への転送は行われていなかったと付け加えた。

韓国最大の携帯電話事業者であるSKテレコムも4月、自社のネットワークがマルウェアに感染した結果、機密性の高いUSIMデータが流出したとして顧客に警告を発した。 同社はその後、このマルウェアが2022年6月に初めてシステムに侵入し、合計2,700万人の加入者（SKテレコムの顧客ベースのほぼ全数に相当）に影響を与えたことを明らかにした。