逾4亿美元！韩国对电商巨头Coupang(CPNG.US)开出数据泄露最大罚单

韩国个人信息保护委员会对电商巨头Coupang开出了一张创纪录的罚单——6250亿韩元，折合美元约4.093亿。原因？去年那起大规模客户信息泄露事件，以及非法收集个人信息的“老毛病”。这也是韩国历史上针对单个企业数据泄露开出的最重罚单。

具体来看，Coupang泄露了超过3300万客户的个人数据——要知道这家公司在美国上市，但其主要市场就在韩国。更严重的是，公司未能在法律规定的72小时内发现这次泄露。按2025年营收45万亿韩元计算，这笔罚款占到其营收的1.4%。

“这起事故不是复杂的黑客攻击造成的，而是Coupang自身缺乏安全措施和系统漏洞的结果。”韩国隐私监管机构主席宋京熙在新闻发布会上直言不讳。

罚款公布后，Coupang就此事给公众和客户带来的困扰道了歉。不过公司也补充说：“我们遗憾地指出，监管机构的决定并未充分反映出我们为防止数据泄露引发的二次损害所采取的主动措施，以及基于明确事实作出的解释。”

Coupang总部设在西雅图，收入大头却来自韩国。它提供杂货、食品和其他商品的快速配送服务，在韩国电商市场地位举足轻重。今年早些时候，韩国政府牵头调查发现，这次数据泄露其实是管理不善的结果——一名前员工盗取了安全密钥，未经授权访问了客户账户。

宋京熙进一步解释，Coupang的安全系统设计存在重大缺陷，使得黑客——或者说哪怕已经离职的员工——都能轻易获取所有客户的个人信息。更让人捏把汗的是，公司直到接到客户询问后才注意到客户数据流量异常上升。此外，监管机构还发现，Coupang在未经客户同意的情况下，非法收集了约1100万客户的在线活动信息。

这起事件还引发市场另一个担忧：是否会加剧韩国与美国之间的贸易摩擦？毕竟韩国当局处理一家在美国上市的公司时，态度显得有些强硬。而美韩两国一直在就去年达成的贸易协议细节进行谈判——韩国承诺向美国投资3500亿美元，作为交换，美国将韩国产品进口关税从25%降至15%。对此，韩国方面表示，对Coupang的调查既不是贸易问题也不是安全问题，应与贸易谈判分开处理。

首尔IM证券的数据显示，Coupang控制着韩国约40%的物流服务市场，是同行中份额最大的公司。宋京熙总结道：“Coupang凭借庞大的客户数据实现了电子商务服务的显著增长，但业务规模这么大，却没有建立保护和管理客户信息的系统。”

截至周四美股盘前，Coupang股价上涨1.92%，报15.41美元。不过今年以来，该股累计跌幅已超过30%。数据泄露的阴影，恐怕还要笼罩很久。