韩国电商巨头Coupang超3300万用户数据泄露，前员工涉嫌作案

韩国电商平台Coupang近日表示，在持续超过五个月的数据泄露事件中，近3400万韩国用户的个人信息遭到泄露。

该公司称，于11月18日首次发现4500个用户账户存在未经授权的访问，但后续调查显示，实际受影响的韩国用户账户数量约为3370万个。

据Coupang透露，泄露信息包括用户姓名、电子邮箱地址、电话号码、配送地址及部分订单记录。公司强调，支付信息、信用卡号、登录凭证等更敏感的数据未受影响，仍处于安全状态。

Coupang表示已向韩国互联网安全局（KISA）、个人信息保护委员会（PIPC）及国家警察厅报告此事。作为韩国最大的电商平台之一，Coupang在当地提供名为"火箭配送"的即时零售服务，并在日本和中国台湾地区运营其电商平台。Coupang发言人向TechCrunch表示，调查尚未发现中国台湾地区Coupang或Rocket Now服务的用户数据在此次事件中受影响。

公司声明指出："根据目前调查，推测未经授权的个人信息访问始于2025年6月24日，通过境外服务器实施。Coupang已封堵非法访问途径，加强内部监控，并聘请顶级独立安全公司的专家介入。"

据报道，警方在11月18日接到报案后展开调查，目前已锁定至少一名嫌疑人——一名目前身处境外的中国籍前Coupang员工。

这是韩国今年接连发生的网络安全事件中的最新一例。Coupang此前已多次遭遇数据泄露事件，导致客户及配送司机信息外泄。过往事件包括2020年至2021年间的数据泄露，以及最近在2023年12月因其卖家管理系统导致超过2.2万名客户个人信息遭泄露。