แพลตฟอร์มอีคอมเมิร์ซเกาหลีใต้ขอโทษลูกค้า หลังข้อมูลลูกค้า 33.7 ล้านบัญชีรั่วไหล

coupang แพลตฟอร์มอีคอมเมิร์ซที่ใหญ่ที่สุดของเกาหลีใต้ เพิ่งประสบปัญหาข้อมูลรั่วไหลครั้งใหญ่ ส่งผลกระทบต่อบัญชีลูกค้ามากถึง 33.7 ล้านบัญชี หรือเกือบเท่ากับจำนวนผู้ใช้งานทั้งหมด ข่าวนี้สร้างความวิตกกังวลอย่างกว้างขวางในหมู่ผู้บริโภคในประเทศ และกระตุ้นให้รัฐบาลเกาหลีใต้และตำรวจเร่งดำเนินการสืบสวน

ตามรายงานของสำนักข่าว Yonhap News Agency ของเกาหลีใต้ บริษัท coupang แถลงในวันที่ 30 ว่า หลังจากการยืนยันแล้ว มีบัญชีลูกค้าประมาณ 33.7 ล้านบัญชีรั่วไหล และข้อมูลส่วนบุคคลที่เข้าถึงโดยไม่ได้รับอนุญาต ได้แก่ ชื่อ ที่อยู่อีเมล ที่อยู่จัดส่ง หมายเลขโทรศัพท์จัดส่ง และข้อมูลการสั่งซื้อบางส่วน อย่างไรก็ตาม บริษัทย้ำว่าข้อมูลการชำระเงิน หมายเลขบัตรเครดิต และข้อมูลการเข้าสู่ระบบไม่ได้รั่วไหล

ที่น่ากังวลยิ่งกว่านั้น คือ การสอบสวนเบื้องต้นของ coupang บ่งชี้ว่าแฮกเกอร์ได้เข้าถึงข้อมูลลูกค้าอย่างต่อเนื่องผ่านเซิร์ฟเวอร์ในต่างประเทศตั้งแต่วันที่ 24 มิถุนายน ปีนี้ ซึ่งหมายความว่าการรั่วไหลอาจกินเวลานานเกือบห้าเดือน อย่างไรก็ตาม coupang เพิ่งค้นพบความผิดปกติเมื่อวันที่ 18 ของเดือนนี้ และรายงานไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้ในวันที่ 20 และ 29

ที่น่าสังเกตคือ coupang ระบุในตอนแรกเมื่อวันที่ 20 ว่ามีเพียงประมาณ 4,500 บัญชีที่ได้รับผลกระทบ แต่เก้าวันต่อมา พวกเขาได้ปรับตัวเลขเป็น 33.7 ล้านบัญชี ซึ่งเพิ่มขึ้นประมาณ 7,500 เท่า ทำให้เกิดคำถามอย่างมากว่ายังมีกรณีที่ยังไม่เปิดเผยอีกหรือไม่ จากรายงานไตรมาสที่สามของบริษัทที่ระบุว่ามีจำนวนผู้ใช้งานที่ซื้อสินค้าอยู่ประมาณ 24.7 ล้านคน พบว่าลูกค้าเกือบทั้งหมดได้รับผลกระทบ

รัฐบาลเกาหลีใต้ได้จัดตั้งคณะทำงานสอบสวนร่วมระหว่างภาครัฐและเอกชน ซึ่งประกอบด้วยบุคลากรจากกระทรวงวิทยาศาสตร์และเทคโนโลยีสารสนเทศและการสื่อสาร (ICT) เพื่อสอบสวนหาสาเหตุของเหตุการณ์อย่างละเอียดถี่ถ้วนและพัฒนามาตรการป้องกัน ตำรวจยังได้ยอมรับรายงานของ coupang อย่างเป็นทางการเมื่อวันที่ 25 และได้เริ่มสอบสวนเหตุการณ์ความมั่นคงปลอดภัยไซเบอร์ครั้งใหญ่นี้แล้ว คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้ระบุว่า หากพบว่า coupang ไม่ปฏิบัติตามพันธกรณีด้านความปลอดภัยที่เกี่ยวข้อง จะได้รับโทษอย่างรุนแรงตามกฎหมาย

coupang ได้ออกมาขอโทษผู้ใช้งาน โดยระบุว่าได้ปิดกั้นช่องทางการเข้าถึงที่ไม่ได้รับอนุญาต ยกระดับการตรวจสอบภายใน และได้ว่าจ้างผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์จากภายนอกเพื่อช่วยเหลือในการสืบสวน นอกจากนี้ยังเตือนให้ประชาชนระมัดระวังโทรศัพท์ ข้อความ หรือช่องทางการติดต่ออื่นๆ ที่ใช้ชื่อ coupang เพื่อหลีกเลี่ยงการถูกหลอกลวง

การละเมิดข้อมูลครั้งนี้มีขนาดใหญ่กว่ากรณี SK Telecom ก่อนหน้านี้ ซึ่งมีค่าปรับกว่า 100 ล้านวอน และข้อมูลผู้ใช้รั่วไหลกว่า 23.24 ล้านราย ทำให้เป็นการละเมิดข้อมูลครั้งใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์ของเกาหลีใต้