Coupang оштрафован на рекордные 409 миллионов долларов за утечку данных в Южной Корее

      TL;DRЮжная Корея оштрафовала Coupang на рекордные 624,7 миллиарда вон (409 миллионов долларов) за утечку данных, в результате которой были раскрыты данные примерно 33,7 миллиона клиентских аккаунтов. Этот штраф, крупнейший в истории Южной Кореи, углубил дипломатический разрыв между Сеулом и Вашингтоном.

      Наблюдатель за конфиденциальностью Южной Кореи наложил рекордный штраф в размере 624,7 миллиарда вон (409 миллионов долларов) на гиганта электронной коммерции Coupang, что стало крупнейшим штрафом за утечку данных в истории страны. Решение, вынесенное сегодня Комиссией по защите персональных данных (PIPC), затмевает предыдущий рекорд в 134,8 миллиарда вон, наложенный на телекоммуникационную компанию SK Telecom в прошлом году.

      Штраф стал следствием утечки, в результате которой, по сообщениям, были раскрыты персональные данные более 33,7 миллиона клиентских аккаунтов, что составляет примерно две трети всего населения Южной Кореи. Имена, адреса электронной почты, номера телефонов, адреса доставки и истории заказов были скомпрометированы, хотя данные платежных карт, по сообщениям, не пострадали.

      Как произошла утечка

      Согласно Al Jazeera, бывший сотрудник Coupang, являвшийся гражданином Китая, украл криптографический ключ подписи и использовал его для несанкционированного доступа к данным клиентов с зарубежных серверов. По сообщениям, вторжение оставалось незамеченным почти пять месяцев, с июня по ноябрь 2025 года.

      💜 технологий ЕС Последние новости из мира технологий ЕС, история от нашего мудрого основателя Бориса и немного сомнительного ИИ-арта. Это бесплатно, каждую неделю, в вашем почтовом ящике. Подпишитесь сейчас!Coupang впервые обнаружила подозрительную активность 18 ноября 2025 года, но потребовалось 48 часов, чтобы уведомить регуляторов, что привело к пропуску законодательно установленного 24-часового окна для уведомления. Эта задержка стала центральным фактором в строгости наказания, согласно выводам PIPC.

      Штраф, разбитый на части

      Основная сумма состоит из двух отдельных штрафов. PIPC наложила 423,6 миллиарда вон за саму утечку, указав на неадекватное управление ключами аутентификации и слабые меры контроля доступа, которые позволили бывшему сотруднику получить доступ к данным клиентов задолго после его увольнения.

      Отдельный штраф в размере 201,1 миллиарда вон был добавлен за несанкционированный сбор записей онлайн-активности, принадлежащих, по сообщениям, 11,17 миллиона пользователей, которые получали доступ к услугам за пределами платформы Coupang. Логистическое подразделение компании, Coupang Fulfillment Services, также получило дополнительный штраф в размере 248 миллионов вон за отдельные нарушения конфиденциальности.

      Дорогие последствия

      Финансовый ущерб выходит далеко за пределы штрафа. В декабре 2025 года Coupang объявила о плане компенсации, который составит примерно 1,69 триллиона вон (1,17 миллиарда долларов) в виде ваучеров только для платформы для пострадавших клиентов.

      Генеральный директор Пак Дэ-джун ушел в отставку в том же месяце, и материнская компания из США назначила Гарольда Роджерса временным руководителем. Изменение руководства подчеркивает серьезность кризиса для доминирующего онлайн-ритейлера Южной Кореи.

      Акции компании, котирующейся на Нью-Йоркской фондовой бирже, соответственно пострадали. Акции Coupang упали примерно на 32% с начала года по состоянию на 10 июня 2026 года, после понижения рейтинга Citi с "Покупать" до "Нейтрально" в мае, после того как компания сообщила о чистом убытке в 266 миллионов долларов в первом квартале, частично вызванном влиянием программы ваучеров на ее финансовые результаты.

      Дипломатическая точка напряженности

      Дело Coupang также стало связано с более широкими напряжениями между США и Южной Кореей. Пятьдесят четыре республиканца в Конгрессе написали послу Южной Кореи, обвиняя страну в "всестороннем нападении" на компанию.

      Существует растущая спекуляция, что последствия стали одним из факторов, стоящих за решением Белого дома повысить тарифы на южнокорейские товары с 15% до 25% в конце января 2026 года. Сеул решительно противостоит этому.

      Почти 100 южнокорейских законодателей подписали письмо с предупреждением о том, что внешнее давление на расследование нарушит судебный суверенитет страны. Спор расширился в более широкое испытание того, может ли Вашингтон использовать торговую политику, чтобы защитить компании, зарегистрированные в США, от иностранного регуляторного воздействия, что не похоже на напряженность вокруг соблюдения норм в области технологий в Европе, которая усилилась в последние месяцы.

      Рекордные штрафы, глобальная тенденция

      Штраф для Coupang поступает в момент, когда регуляторы по всему миру используют более жесткие меры. ЕС наложил рекордный штраф в размере 1,2 миллиарда евро на Meta за передачу данных европейских пользователей в Соединенные Штаты, в то время как совокупные штрафы по GDPR теперь превысили 7 миллиардов евро.

      В США штраф в 5 миллиардов долларов, наложенный FTC на Facebook за скандал с Cambridge Analytica, остается эталоном для штрафов за конфиденциальность в сфере больших технологий. Google также сталкивается с крупным штрафом от ЕС в соответствии с Законом о цифровых рынках перед летними каникулами.

      Для Coupang дорога вперед будет крутой. Компании теперь предстоит справляться с продолжающимися исками акционеров, вакуумом в руководстве и задачей восстановления доверия потребителей на рынке, где она обрабатывает большинство транзакций электронной коммерции.

      Ее реакция на решение PIPC и то, будет ли она обжаловать штраф, будут внимательно отслеживаться регуляторами и технологическими компаниями по всей Азии и за ее пределами.