Южнокорейский регулятор оштрафовал платформу электронной коммерции Coupang на 624,7 миллиардов вон (примерно 409 миллионов долларов) за нарушения в сфере защиты персональных данных. Это самый большой штраф такого типа в истории страны, сообщает Bloomberg.

Детали инцидента

Такое решение приняла Комиссия по защите личной информации Южной Кореи. Расследование показало, что бывший сотрудник Coupang неправомерно получил доступ к персональным данным почти 34 миллионов пользователей, что составляет примерно две трети населения Южной Кореи. При этом нарушение оставалось незамеченным в течение нескольких месяцев.

"Этот инцидент произошел не из-за использования сложных хакерских методов, а из-за несовершенства базовой системы управления безопасностью и небрежного руководства со стороны компании Coupang", — заявил председатель регулятора Кен Хи Сонг и добавил, что быстрый рост компании не сопровождался должным усилением механизмов защиты персональной информации.

[see_also ids="670042"]

Рост напряжения в отношениях с США

Скандал вышел за пределы Южной Кореи и усилил дипломатическое напряжение с США. Причиной стало то, что материнская компания Coupang Inc. зарегистрирована в Соединенных Штатах и торгуется на американской бирже.

После утечки данных инвестиционная компания Greenoaks Capital Partners призвала американские власти расследовать действия южнокорейских регуляторов, заявив о возможном дискриминационном отношении к американской компании. В ответ южнокорейские законодатели обвинили США в политическом давлении.

Штраф

Общая сумма штрафа состоит из нескольких частей. За утечку персональных данных компания получила санкции на 423,6 млрд вон, а еще 201,1 млрд вон — за сбор данных без надлежащего согласия пользователей. Сумма санкций превысила предыдущий рекордный штраф в 134,8 миллиардов вон (более 88 миллионов долларов), наложенный в прошлом году на SK Telecom за аналогичные нарушения.

Отдельно регулятор оштрафовал логистическое подразделение Coupang Fulfillment Services на 248 млн вон. Основанием стал незаконный сбор персональной информации и ее использование для формирования списков ограничений при трудоустройстве.

[see_also ids="676554"]

Реакция Coupang

В Coupang выразили несогласие с решением регулятора. Компания заявила, что санкции не учитывают меры, которые она приняла для предотвращения дальнейшего ущерба после инцидента.

"Как только мы получим официальное письменное решение комиссии, надеемся, что в ходе судебного разбирательства факты будут четко установлены", — отметили в компании.

В Bloomberg напомнили, что по корейскому законодательству Coupang имеет право обжаловать штраф в суде.

Скандал уже повлиял на бизнес компании. В прошлом месяце Coupang предупредила инвесторов о возможном замедлении роста доходов в 2026 году после запуска программ компенсаций и выдачи ваучеров клиентам, пострадавшим от утечки данных. С начала года акции компании потеряли около 35% стоимости.