Южнокорейский регулятор оштрафовал компанию на рекордные $410 млн из-за утечки данных клиентов

Комиссия по защите персональных данных (Personal Information Protection Commission, PIPC) Сеула сообщила, что наложила штраф в размере 624,68 млрд южнокорейских вон на Coupang (считается южнокорейским аналогом американской Amazon), которая не приняла достаточных мер, чтобы предотвратить получение злоумышленниками доступа к личным данным 37,6 млн ее клиентов, что превышает 70% населения Южной Кореи.

Это самый большой штраф из когда-либо наложенных в этой стране на одну компанию. Решение было принято по итогам многомесячного расследования в отношении практик Coupang.

"Инцидент произошел не из-за того, что злоумышленники использовали сложные методы взлома, а из-за неадекватности системы управления базовой безопасностью и халатности Coupang", — отметила председатель PIPC Кён Хи Сон в ходе онлайн-брифинга, посвященного решению комиссии.

Напомним, злоумышленники получили доступ к системам Coupang в июне прошлого года, однако компания обнаружила это только в ноябре. Как показало расследование, один из работников Coupang, занимавшийся разработкой ее программного обеспечения, после увольнения почти год сохранял доступ к системам ритейлера, в том числе к адресам электронной почты, адресам для доставки и номерам телефонов клиентов, а также кодам для доступа в подъезды их домов. После выявления утечки компания заявила, что платежные данные затронуты не были.

Coupang сообщила, что намерена продолжить совершенствование своей системы защиты персональных данных и работу над восстановлением доверия к себе со стороны потребителей, а также намекнула, что намерена оспорить решение комиссии.

В декабре прошлого года Coupang объявила, что выплатит компенсацию в размере 1,69 трлн вон затронутым клиентам, предоставив каждому из них ваучер на 50 тыс. вон для покупок на платформах компании.