A nagy adatbotrány: volt alkalmazott szivárogtatta ki a Coupang adatait

Dél-Korea legnagyobb online kereskedőjét, a Coupangot idén minden idők legsúlyosabb adatvédelmi incidense rázta meg: 33,7 millió ügyfél személyes adatai kerültek illetéktelen kézbe. Mint kiderült, a botrány egy volt alkalmazott műve volt, aki a kilépése után is hozzáfért a vállalat belső rendszereihez. A 95 000 főt foglalkoztató gigacég 2025. december 1-jén jelentette be az adatlopást, amely már június 24-én következett be, de csak november 18-án fedezték fel.

Nyomozás és felelősség

A szöuli rendőrség a héten razziát tartott a Coupang irodáiban, hogy bizonyítékokat gyűjtsön saját vizsgálatához, annak ellenére, hogy a cég együttműködött a hatóságokkal. Park Dae-Jun vezérigazgató nyilvánosan kért bocsánatot, elismerve, hogy nem sikerült megelőzni az ország történetének legnagyobb adatvédelmi incidensét. A fő gyanúsított egy 43 éves kínai állampolgár, aki 2022 novemberében csatlakozott a céghez, majd 2024-ben távozott, de továbbra is hozzáférhetett az identitáskezelő rendszerhez. A férfi már valószínűleg elhagyta az országot.

Pánik és adathalászat

A rendőrség folytatja a logok, rendszeradatok és hozzáférések elemzését, hogy pontosan rekonstruálni tudja, hogyan férhetett hozzá a volt alkalmazott ilyen érzékeny információkhoz. Bár a Coupang mindvégig áldozatként szerepelt az ügyben, ha mulasztást vagy jogsértést találnak, a céget és felelős vezetőit is felelősségre vonhatják. Az adatlopás óta tömegével jelentek meg a Coupang nevében indított adathalásztámadások, amelyek már a lakosság kétharmadát érintik, és a hatóságok százszámra kapják a bejelentéseket.

2025, adrienne, www.bleepingcomputer.com alapján