O CEO da Coupang, Park Dae-Jun, pediu desculpas aos 33,7 milhões de clientes da empresa que tiveram suas contas comprometidas em uma recente violação de segurança.
A Coupang, maior varejista online da Coreia do Sul, sofreu uma violação de dados que afetou 33,7 milhões de contas de clientes, expondo nomes, números de telefone, endereços de e-mail, endereços de entrega e históricos de pedidos.
A Coupang está atualmente sendo investigada por órgãos reguladores sul-coreanos para determinar se a empresa teve alguma culpa na violação de dados.
A gigante sul-coreana do comércio eletrônico Coupang confirmou que as informações pessoais de 33,7 milhões de contas de clientes foram comprometidas por meio de acesso não autorizado. A violação afeta quase dois terços da população total da Coreia do Sul.
"Pedimos sinceras desculpas mais uma vez por causar transtornos aos nossos clientes", disse o CEO da Coupang, Park Dae-jun, em um comunicado publicado no site da empresa.
A empresa descobriu a violação de segurança em 18 de novembro e inicialmente relatou que aproximadamente 4.500 contas de clientes foram afetadas. No entanto, investigações subsequentes revelaram que o número de contas comprometidas chega a 33,7 milhões.
Os dados expostos incluem nomes, endereços de e-mail, números de telefone, endereços de entrega e certos históricos de pedidos, mas não incluem informações ainda mais sensíveis, como detalhes de pagamento oudentde login.
Especialistas em cibersegurança alertaram que os dados comprometidos ainda podem ser usados para roubo dedent, ataques de phishing e outros fins maliciosos.
A empresa informou que tinha 24,7 milhões de usuários comerciais ativos no terceiro trimestre, o que significa que a violação pode ter afetado dados de antigos clientes e contas inativas.
Segundo relatos, alguns dos clientes afetados da Coupang estão preparando uma ação coletiva em resposta aodent.
O Ministro da Ciência e das TIC, Bae Kyung-hoon, confirmou que o governo realizou uma reunião de emergência e está investigando se a Coupang violou as normas de segurança relativas à proteção de informações pessoais.
O Ministério da Ciência e das TIC formou uma equipe conjunta de investigação para analisar a causa dodent.
Segundo informações da agência de notícias Yonhap, um ex-funcionário chinês da Coupang é suspeito de ser o responsável pela violação de segurança, mas já deixou o país. A Coupang apresentou uma queixa formal à polícia no início deste mês, mas não nomeou nenhum suspeito.
No início deste ano, a SK Telecom , a maior operadora de telefonia móvel da Coreia do Sul, sofreu uma violação de segurança devastadora que expôs números de telefone, números de identificação de assinantes dent chaves de autenticação de SIM pertencentes a 23,2 milhões de usuários.
Em agosto, o órgão regulador de privacidade da Coreia do Sul impôs uma multa recorde de 134,8 bilhões de won (US$ 97,2 milhões) à SK Telecom, alegando que a empresa apresentava "falhas básicas de segurança e má gestão" que a deixavam vulnerável a ataques cibernéticos.
O órgão regulador constatou que a SK Telecom não criptografou 26,1 milhões de chaves de autenticação de SIM, deixando-as expostas em bancos de dados de texto simples, e ignorou registros de detecção de intrusão, além de não aplicar as atualizações de segurança disponíveis.
Outras grandes empresas enfrentaram problemas semelhantes , como a empresa de telecomunicações KT Corp. e a empresa de serviços financeiros Lotte Card, que anunciaram vazamentos de dados nos últimos meses.
Os reguladores sul-coreanos demonstraram que esperam que as empresas levem a sério a proteção do consumidor, como comprova a multa recorde imposta à SK Telecom no início deste ano. A Coupang poderá enfrentar consequências semelhantes, dependendo dos resultados da investigação em curso.
A Coupang afirmou estar cooperando plenamente com as autoridades e ter bloqueado a rota de acesso não autorizada. Os sistemas internos de monitoramento da empresa também foram reforçados.
Seja visto onde importa. Anuncie na Cryptopolitan Research e alcance os investidores e criadores mais experientes em criptomoedas.