Южная Корея оштрафовала Coupang на рекордные $408 млн

Власти Южной Кореи назначили интернет-ритейлеру Coupang рекордный штраф в 624,7 млрд вон, или примерно 408–410 млн долларов, после расследования крупнейшей в истории страны утечки персональных данных. Решение 11 июня приняла Комиссия по защите персональной информации Южной Кореи. По выводам регулятора, компания допустила компрометацию данных более чем 33 млн клиентов и не выполнила требования закона о своевременном уведомлении о нарушении безопасности.

Регулятор заявил, что утечка затронула свыше 37 млн записей, включая около 33,2 млн зарегистрированных пользователей и примерно 4,3 млн иных лиц. В материалах расследования говорится, что злоумышленник получил несанкционированный доступ к учетным записям и данным клиентов, а сама компания не обеспечила достаточный уровень внутренней защиты. Глава комиссии Сон Гён Хи подчеркнула, что причиной инцидента стали не «сложные хакерские методы», а недостаточные меры безопасности и слабая система управления доступом.

По данным южнокорейских властей, атака была связана с бывшим сотрудником компании — гражданином Китая, который, как утверждает Министерство науки и ИКТ, похитил ключ безопасности и использовал его для обхода системы аутентификации. Следствие пришло к выводу, что критически важные ключи и механизмы проверки были защищены ненадлежащим образом, а компания слишком поздно сообщила о масштабах инцидента. Закон обязывает уведомлять регулятора в течение 72 часов, однако Coupang, по оценке комиссии, этот срок нарушила.

Coupang, чьи акции торгуются в Нью-Йорке, а основной бизнес сосредоточен в Южной Корее, принесла публичные извинения, но с выводами регулятора не согласилась. В заявлении компании говорится, что ее действия по предотвращению вторичного ущерба после утечки и объяснения, основанные на фактах, не были в полной мере учтены. Компания также дала понять, что будет оспаривать санкции в суде.

Почему штраф стал беспрецедентным

Нынешнее взыскание стало крупнейшим в истории Южной Кореи наказанием за утечку данных и заметно превысило предыдущий рекорд — штраф в 134,8 млрд вон, ранее наложенный на оператора SK Telecom. Дополнительно южнокорейские СМИ сообщили, что в общую сумму санкций вошли не только претензии по самой утечке, но и вопросы к сбору данных о пользовательской онлайн-активности без надлежащего согласия.

Coupang занимает ведущие позиции на рынке логистики и электронной коммерции Южной Кореи. По оценкам сеульских аналитиков, компания контролирует около 40% рынка логистических услуг среди сопоставимых игроков. Регулятор отдельно указал, что столь крупный бизнес, работающий с огромными массивами клиентской информации, обязан был выстроить более надежную систему защиты и контроля.

Политический и международный фон

История с утечкой вышла за рамки только корпоративного скандала. Расследование усилило трения между Сеулом и Вашингтоном, поскольку Coupang зарегистрирована на бирже в США. Ранее группа южнокорейских депутатов направляла совместное письмо на фоне споров о внешнем давлении вокруг дела, а американские республиканцы критиковали расследование, называя действия Сеула дискриминационными по отношению к американскому бизнесу.

Тем не менее южнокорейский регулятор занял жесткую позицию и сделал акцент на системных нарушениях: недостаточной защите ключевой инфраструктуры, слабом контроле за доступом бывших сотрудников и задержке в уведомлении пострадавших. По словам комиссии, именно из-за промедления люди не смогли вовремя принять меры для снижения риска вторичного вреда.

Коротко о главном

Случай с Coupang показывает, что южнокорейские власти переходят к максимально жесткому наказанию за провалы в кибербезопасности, особенно если речь идет о компаниях с десятками миллионов пользователей. Причина рекордного штрафа — не только масштаб утечки, но и вывод регулятора о корпоративной халатности, а не о неизбежной внешней атаке. Вероятнее всего, дело закончится долгим судебным спором, а для всего рынка электронной коммерции Южной Кореи станет сигналом: требования к защите данных, внутреннему контролю и отчетности будут только ужесточаться.