O Ministério de Proteção de Dados da Coreia do Sul puniu a Coupang, gigante do comércio eletrônico, com uma multa recorde de 624,68 bilhões de won (mais de US$ 400 milhões). A sanção foi aplicada por uma violação de obrigações de segurança e coleta de dados sem base legal, relacionada a uma violação de dados que afetou milhões de clientes no ano passado. As informações foram anunciadas pela Personal Information Protection Commission (PIPC).
A investigação apontou falhas de segurança, como gestão inadequada de chaves de autenticação e controles de acesso, que expuseram dados pessoais de cerca de 37,5 milhões de usuários. A PIPC indicou que a gravidade do caso justificou a maior multa já aplicada no país por violação de privacidade.
Coupang informou que irá contestar a decisão e reforçar medidas de segurança. A empresa afirmou que as explicações e ações para mitigar danos não foram plenamente refletidas na resolução oficial. Em nota, a companhia disse que os fatos devem ficar claros por via legal.
A origem da violação remonta a junho, com atividades em um servidor fora do país e descoberta pública em novembro. Após o incidente, o CEO Park Dae-jun deixou o cargo, e o Diretor Administrativo Harold Rogers tornou-se CEO interino. A Coupang atua principalmente na Coreia do Sul, embora tenha sede nos EUA.
Segundo a empresa, o golpe inicial envolveu cerca de 4,5 mil contas em novembro, com diagnóstico posterior indicando amplo alcance doméstico. As autoridades coreanas investigaram por meses antes da decisão da PIPC, que destaca falhas de proteção de dados em uma das maiores plataformas do país.
A Coreia do Sul enfrentou uma série de incidentes de cibersegurança recentemente, mesmo com a reputação de rigor em privacidade de dados. Além da Coupang, a maior operadora de telefonia móvel, SK Telecom, foi multada em quase US$ 100 milhões por violação envolvendo mais de 20 milhões de assinantes.
Entre na conversa da comunidade