6,246억 원의 경고장: 쿠팡이 쏘아 올린 개인정보 보호의 거대한 파문 > K-wave Trends

Este incidente começou quando uma grande quantidade de informações pessoais de aproximadamente 37,5 milhões de pessoas vazou por meio de hackers. Como resultado da investigação, foi revelado que um ex-funcionário da Coupang roubou informações dos membros abusando da chave de assinatura de autenticação interna, o que prova o quão frouxo era o sistema de segurança mais básico da empresa, o controle de acesso. Os hackers movimentaram-se livremente entre as páginas de edição dos membros e as páginas de gerenciamento de endereços de entrega para reorganizar perfis e até examinaram informações extremamente confidenciais, como histórico de compras de produtos adultos e roupas íntimas, para ameaçar as empresas. O que é ainda mais chocante é que, embora a Coupang tivesse conhecimento do incidente, atrasou a sua resposta ao exceder o prazo de notificação legal, e foi mesmo descoberto que havia obstruções sistemáticas à investigação, como a eliminação manual de registos que poderiam servir como prova durante a investigação ou a negligência da política de eliminação automática. Esta total insensibilidade à segurança acabou por resultar num enorme número de vítimas, atingindo 37,5 milhões de pessoas, e lançou dúvidas críticas sobre as capacidades de gestão de dados da empresa.

Não se trata apenas de um incidente de hacking, mas o fato de Coupang estar coletando dados de usuários sem base legal é apontado como um problema mais sério. Ao operar o programa de marketing de afiliados 'Coupang Partners', a Coupang rastreou e armazenou os registros de atividades de 11,17 milhões de pessoas que usaram sites ou aplicativos de terceiros que não os seus, sem consentimento. Trata-se de dados confidenciais que incluem informações de URL, IP de acesso, data e hora, etc. sobre onde os usuários visitam e quais aplicativos usam, e acarretam o risco de inferir tendências políticas e religiosas além dos interesses e tendências do usuário. Além disso, o facto de não gerirem e supervisionarem adequadamente as empresas parceiras que publicaram anúncios fraudulentos, os chamados 'anúncios de sequestro', e permitiram que os registos de utilização do serviço fossem recolhidos independentemente da vontade dos utilizadores, mostra claramente o seu abandono da responsabilidade como empresa de plataforma. No final, é difícil evitar críticas de que as empresas degeneraram em vigilantes que geram lucros através de dados, em vez de prestadores de serviços aos clientes.

O comportamento desviante da nossa afiliada, Coupang Fulfillment Service (CFS), também teve influência decisiva no cálculo desta multa. O CFS coletou ilegalmente os nomes de 71 repórteres que trabalhavam na Agência Nacional de Polícia e que não tinham histórico de trabalho em um centro de distribuição e os registrou e gerenciou em uma lista de restrição de emprego, o que foi considerado um ato que abalou os alicerces da Lei de Proteção de Informações Pessoais. Além disso, foi revelado que a empresa violou regulamentos que restringem o processamento de informações sensíveis ao enviar ao tribunal informações de peso coletadas em nome da gestão da saúde dos funcionários durante ações judiciais de acidentes industriais. Esta série de ações não é simplesmente um incidente de segurança, mas sugere que não houve consciência ética da proteção de informações pessoais dentro da empresa. A Comissão de Informações Pessoais compilou estas diversas violações e decidiu pelo mais alto nível de sanções de sempre, considerando a escala das vendas e a gravidade da violação, lembrando mais uma vez às empresas a severidade da gestão de dados.

Coupang lamentou esta decisão, alegando: “Estamos operando um modelo de parceria de acordo com os padrões globais e fizemos o nosso melhor para evitar danos secundários”. A resposta de Coupang para esclarecer os factos através de procedimentos legais prenuncia uma feroz batalha legal sobre a adequação do valor da multa no futuro. Mas a opinião pública é indiferente. Numa situação em que já foram divulgadas informações pessoais de 37,5 milhões de pessoas, as desculpas da empresa não estão a ajudar muito a restaurar a confiança, e há vozes a apelar ao reconhecimento das lacunas no sistema de segurança interna e à reconstrução do quadro fundamental. A Comissão de Informações Pessoais também ameaçou ir além da simples imposição de multas e inspecionar a cada três meses para garantir que a autoridade real do responsável pela proteção de informações pessoais seja garantida e que medidas para prevenir a recorrência sejam implementadas. Isto alerta que se a Coupang não utilizar este incidente como uma oportunidade para restabelecer a sua cultura corporativa centrada na segurança, a confiança no mercado irá cair incontrolavelmente.