6,246억 원의 경고장: 쿠팡이 쏘아 올린 개인정보 보호의 거대한 파문 > K-wave Trends

Этот инцидент начался, когда в результате хакерской атаки был украден большой объем личной информации примерно 37,5 миллионов человек. В результате расследования выяснилось, что бывший сотрудник Coupang украл информацию участников, злоупотребив внутренним ключом подписи аутентификации, что доказывает, насколько слабой была самая базовая система безопасности компании — контроль доступа. Хакеры свободно перемещались между страницами редактирования участников и страницами управления адресами доставки для реорганизации профилей и даже просматривали чрезвычайно конфиденциальную информацию, такую ​​​​как история покупок товаров для взрослых и нижнего белья, чтобы угрожать компаниям. Еще более шокирующим является то, что, хотя Coupang и знал об инциденте, он задержал ответ, превысив установленный законом срок уведомления, и даже было обнаружено, что существовали систематические препятствия расследованию, такие как ручное удаление записей журнала, которые могли служить доказательствами во время расследования, или игнорирование политики автоматического удаления. Эта полная нечувствительность к безопасности в конечном итоге привела к огромному числу жертв, достигшему 37,5 миллионов человек, и вызвала критические сомнения в возможностях компании по управлению данными.

Это не просто инцидент со взломом, но и тот факт, что Coupang собирает пользовательские данные без законных оснований, считается более серьезной проблемой. В рамках программы партнерского маркетинга Coupang Partners компания Coupang отслеживала и хранила записи активности 11,17 миллиона человек, которые без согласия использовали сторонние веб-сайты или приложения, отличные от ее собственных. Это конфиденциальные данные, которые включают информацию об URL, IP-адресе доступа, дате и времени и т. д. о том, куда пользователи посещают и какие приложения они используют, и они несут в себе риск сделать вывод о политических и религиозных тенденциях, выходящих за рамки интересов и склонностей пользователя. Кроме того, тот факт, что они не управляли должным образом и не контролировали компании-партнеры, которые размещали мошеннические рекламные объявления, так называемые «рекламные похищения», и позволяли собирать записи об использовании услуг независимо от воли пользователей, ясно показывает их уклонение от ответственности как платформенной компании. В конце концов, трудно избежать критики в отношении того, что компании превратились в сторожевых псов, генерирующих прибыль за счет данных, а не в поставщиков услуг для клиентов.

Решающее влияние на расчет этого штрафа оказало девиантное поведение нашего филиала Coupang Fulfillment Service (CFS). CFS незаконно собрала имена 71 репортера, работавшего в Национальном полицейском управлении и не имевшего опыта работы в распределительном центре, и зарегистрировала их и включила в список ограничений на трудоустройство, что было сочтено актом, пошатнувшим основы Закона о защите личной информации. Кроме того, выяснилось, что компания нарушила правила, ограничивающие обработку конфиденциальной информации, передав в суд весовую информацию, собранную во имя управления здоровьем сотрудников, во время исков о несчастных случаях на производстве. Эта серия действий является не просто инцидентом безопасности, но предполагает отсутствие этического понимания защиты личной информации внутри компании. Комиссия по личной информации собрала эти различные нарушения и приняла решение о самом высоком уровне санкций за всю историю, учитывая масштабы продаж и серьезность нарушения, еще раз напоминая компаниям о серьезности управления данными.

Купанг выразил сожаление по поводу этого решения, заявив: «Мы используем модель партнерства в соответствии с мировыми стандартами и сделали все возможное, чтобы предотвратить вторичный ущерб». Реакция Купанга на разъяснение фактов посредством юридических процедур предвещает ожесточенную судебную тяжбу по поводу целесообразности размера штрафа в будущем. Но общественное мнение безразлично. В ситуации, когда личная информация 37,5 миллионов человек уже подверглась утечке, оправдания компании мало помогают в восстановлении доверия, и раздаются громкие голоса, призывающие признать лазейки в системе внутренней безопасности и перестроить фундаментальную структуру. Комиссия по личной информации также пригрозила выйти за рамки простого наложения штрафов и проводить проверки каждые три месяца, чтобы гарантировать фактическую власть сотрудника по защите личной информации и принять меры по предотвращению повторения подобных случаев. Это предупреждает, что если Coupang не сможет использовать этот инцидент как возможность восстановить свою корпоративную культуру, ориентированную на безопасность, доверие к рынку бесконтрольно упадет.