泄露超3千万用户数据，韩国电商巨头酷澎被罚4亿美元

数据安全这件事，又一次以极其惨烈的方式敲响了警钟。这次的主角，是韩国电商巨头酷澎——一个在韩国市场几乎无处不在、却因为用户数据保护问题栽了大跟头的企业。

就在本月11日，韩国个人信息保护委员会放出了重磅消息：因酷澎公司大规模泄露用户数据、违规采集用户网络活动记录等一系列问题，决定对其处以合计约6247亿韩元（约合4.08亿美元）的罚款。这个数字有多惊人？它是该机构就单一企业的数据泄露事件开出的最高罚单，没有之一。

（4月28日，年轻人手持咖啡走在韩国首都首尔的一条街巷上 图/新华社记者 张粲 摄）

具体来看这笔巨额罚款的构成：首先，针对用户数据泄露，酷澎被罚4236亿韩元（约2.77亿美元）；其次，该公司违规收集了约1117万名用户在第三方网站和应用程序上的在线活动记录，并且以可识别个人身份的形式进行储存，这一条又招来2011亿韩元（约1.3亿美元）的罚单。此外，酷澎旗下的物流子公司也因为多项个人信息相关的违规行为，被追罚2.48亿韩元（约16.2万美元）。可以说，每一笔罚款都直指痛处。

酷澎这家公司的背景也值得一说。它由韩裔美国人金范锡创立，2024年在美国上市，总部设在西雅图，但约90%的营收都来自韩国市场——本质上是一家深度绑定韩国消费者的“外来本土企业”。2025年11月，酷澎主动通报了客户数据泄露事件，承认外泄的用户信息量相当于韩国总人口的三分之二。消息一出，舆论炸锅，民众愤怒，韩国政府随即启动了听证和调查。

到了11日，韩国个人信息保护委员会进一步披露了细节：由于安全管理系统存在漏洞，实际受到影响的有3320万名会员用户和430万名非会员用户，总人数远超此前调查显示的3367万。更致命的是，数据泄露后，酷澎没有在规定的72小时内通知受影响用户，导致用户错过了防止二次受害的最佳时机。这才是真正让人恼火的地方——捅了娄子，还藏着掖着。

酷澎公司当天发表声明向公众致歉，承诺会强化数据保护架构，同时也表示将通过法律程序，澄清公司在数据泄露发生后所采取的应对措施等情况。态度是有了，但接下来要看的是行动——毕竟，超过4亿美元的罚单已经摆在面前，市场信任的重建远比罚款本身更艰难。