Гигант онлайн-торговли Coupang пострадал от массовой утечки данных

Крупнейший интернет-магазин Южной Кореи Coupang извинился за масштабную утечку данных, которая потенциально затронула почти 34 миллиона учетных записей местных клиентов.

Интернет-органы страны заявили, что расследуют нарушение и что подробности миллионов учетных записей, вероятно, стали известны.

Платформу электронной коммерции часто называют южнокорейским эквивалентом Amazon.com. Это нарушение является последней в серии утечек данных в крупных компаниях страны, включая ее телекоммуникационного гиганта SK Telecom.

Купанг сообщил BBC, что 18 ноября ему стало известно о несанкционированном доступе к личным данным около 4500 учетных записей клиентов, и он немедленно сообщил об этом властям.

Но более поздние проверки показали, что около 33,7 миллиона учетных записей клиентов (все в Южной Корее) были, вероятно, раскрыты, сказал Купанг, добавив, что взлом, предположительно, начался еще в июне. через сервер, расположенный за рубежом.

По словам Купанга, открытые данные ограничены именем, адресом электронной почты, номером телефона, адресом доставки и некоторыми историями заказов.

Никакая информация о кредитной карте или учетные данные для входа не были раскрыты. Эти данные остаются надежно защищенными, и на данный момент от пользователей Coupang не требуется никаких действий, добавили в компании.

Количество аккаунтов, затронутых инцидентом, составляет более половины примерно 52-миллионного населения Южной Кореи.

Компания Coupang, основанная в Южной Корее со штаб-квартирой в США, недавно заявила, что у нее около 25 миллионов активных пользователей.

Coupang извинилась перед своими клиентами и предупредила их, чтобы они были бдительны в отношении мошенников, выдающих себя за компанию.

Компания не сообщила подробностей о том, кто стоит за взломом.

Южнокорейские СМИ сообщили в воскресенье, что за взломом подозревается бывший сотрудник Coupang из Китая.

Власти оценивают масштаб взлома, а также то, нарушил ли Coupang какие-либо правила безопасности в области защиты данных, говорится в заявлении Министерства науки и информационных технологий Южной Кореи.

«Поскольку нарушение затрагивает контактные данные и адреса большого количества граждан, Комиссия планирует провести быстрое расследование и наложить строгие санкции, если обнаружит нарушение обязанности по осуществлению мер безопасности в соответствии с Законом о защите».

За последние годы Coupang столкнулся с многочисленными нарушениями кибербезопасности, в том числе с одним инцидентом, в результате которого были раскрыты данные 460 000 клиентов.

Крупные южнокорейские организации подвергли резкой критике последнее нарушение.

Редакция местной газеты Chosun Ilbo назвала инцидент «абсурдным» и призвала ввести жесткие санкции в отношении фирм, ответственных за утечку данных своих клиентов.

Другое местное СМИ, Dong-A Ilbo, заявило, что взлом является «худшей утечкой персональных данных» в истории Кореи.

СМИ задались вопросом, как долго инцидент оставался незамеченным, добавив, что это «означает, что их внутренняя система защиты данных не имеет особого значения».

Нарушение является последним в серии кибербезопасности. инциденты, затронувшие крупные южнокорейские компании в этом году, несмотря на репутацию страны как страны со строгими правилами конфиденциальности данных.

SK Telecom, крупнейший оператор мобильной связи Южной Кореи, был оштрафован почти на 100 миллионов долларов (76 миллионов фунтов стерлингов) за утечку данных с участием более 20 миллионов абонентов.

В сентябре Lotte Card также сообщила, что данные почти трех миллионов клиентов были утекли после кибератаки на фирму, выпускающую кредитные карты.

Дополнительный репортаж Джейка Квона в Сеуле