6,246억 원의 경고장: 쿠팡이 쏘아 올린 개인정보 보호의 거대한 파문 > K-wave Trends

Questo incidente è iniziato quando una grande quantità di informazioni personali di circa 37,5 milioni di persone è stata divulgata tramite hacking. Come risultato dell'indagine, è stato rivelato che un ex dipendente di Coupang aveva rubato le informazioni dei membri abusando della chiave di firma di autenticazione interna, il che dimostra quanto fosse negligente il sistema di sicurezza più basilare dell'azienda, il controllo degli accessi. Gli hacker si sono spostati liberamente tra le pagine di modifica dei membri e le pagine di gestione degli indirizzi di consegna per riorganizzare i profili e hanno persino esaminato informazioni estremamente sensibili come la cronologia degli acquisti di prodotti per adulti e biancheria intima per minacciare le aziende. Ciò che è ancora più scioccante è che, anche se Coupang era a conoscenza dell’incidente, ha ritardato la sua risposta superando il termine di notifica legale, e si è persino scoperto che c’erano ostacoli sistematici alle indagini, come la cancellazione manuale dei record di registro che avrebbero potuto servire come prova durante l’indagine o trascurando la politica di cancellazione automatica. Questa totale insensibilità alla sicurezza alla fine ha provocato un numero enorme di vittime, raggiungendo 37,5 milioni di persone, e ha gettato dubbi critici sulle capacità di gestione dei dati dell'azienda.

Non si tratta solo di un incidente di hacking, ma il fatto che Coupang abbia raccolto dati degli utenti senza base legale è indicato come un problema più serio. Durante la gestione del programma di marketing di affiliazione "Coupang Partners", Coupang ha tracciato e archiviato i record delle attività di 11,17 milioni di persone che hanno utilizzato siti Web o app di terze parti diversi dai propri senza consenso. Si tratta di dati sensibili che includono informazioni URL, IP di accesso, data e ora, ecc. su dove gli utenti visitano e quali app utilizzano e comportano il rischio di dedurre tendenze politiche e religiose oltre gli interessi e le tendenze dell'utente. Inoltre, il fatto che non abbiano gestito e supervisionato adeguatamente le società partner che hanno pubblicato annunci fraudolenti, i cosiddetti "annunci di rapimento", e che abbiano consentito la raccolta di dati sull'utilizzo dei servizi indipendentemente dalla volontà degli utenti, mostra chiaramente la loro abbandono di responsabilità come società di piattaforma. Alla fine, è difficile evitare le critiche secondo cui le aziende sono degenerate in cani da guardia che generano profitti attraverso i dati, piuttosto che fornitori di servizi per i clienti.

Anche il comportamento deviante del nostro affiliato Coupang Fulfillment Service (CFS) ha avuto un'influenza decisiva sul calcolo di questa multa. Il CFS ha raccolto illegalmente i nomi di 71 giornalisti che lavoravano presso l'Agenzia nazionale di polizia che non avevano precedenti di lavoro in un centro di distribuzione e li ha registrati e gestiti in un elenco di restrizioni all'occupazione, considerato un atto che ha scosso le fondamenta della legge sulla protezione delle informazioni personali. Inoltre, è stato rivelato che l'azienda ha violato le norme che limitano il trattamento di informazioni sensibili presentando al tribunale informazioni sul peso raccolte in nome della gestione della salute dei dipendenti durante cause legali per incidenti industriali. Questa serie di azioni non costituisce semplicemente un incidente di sicurezza, ma suggerisce che all’interno dell’azienda non vi era alcuna consapevolezza etica della protezione delle informazioni personali. La Commissione per le informazioni personali ha analizzato queste varie violazioni e ha deciso il livello di sanzioni più alto mai registrato, considerando l’entità delle vendite e la gravità della violazione, ricordando ancora una volta alle aziende la gravità della gestione dei dati.

Coupang ha espresso rammarico per questa decisione, affermando: "Stiamo utilizzando un modello di partnership in conformità con gli standard globali e abbiamo fatto del nostro meglio per prevenire danni secondari". La risposta di Coupang di chiarire i fatti attraverso procedure legali preannuncia una feroce battaglia legale sull'adeguatezza della multa in futuro. Ma l’opinione pubblica è indifferente. In una situazione in cui sono già trapelate le informazioni personali di 37,5 milioni di persone, le scuse dell'azienda non aiutano molto a ripristinare la fiducia, e ci sono voci forti che chiedono di riconoscere le lacune del sistema di sicurezza interno e di ricostruire il quadro fondamentale. La Commissione per i dati personali ha anche minacciato di andare oltre la semplice imposizione di multe e di effettuare ispezioni ogni tre mesi per garantire che l'effettiva autorità del responsabile della protezione dei dati personali sia garantita e che siano implementate misure per prevenire il ripetersi di tali sanzioni. Ciò avverte che se Coupang non riesce a sfruttare questo incidente come un’opportunità per ristabilire la sua cultura aziendale incentrata sulla sicurezza, la fiducia nel mercato precipiterà in modo incontrollabile.