نشت داده‌های Coupang؛ اطلاعات بیش از نصف جمعیت کره جنوبی افشا شد

در یک رخداد امنیتی گسترده، شرکت کره‌ای Coupang اعلام کرده است که اطلاعات شخصی نزدیک به 34 میلیون مشتری در کره جنوبی در پی یک نفوذ سایبری افشا شده است. براساس بررسی‌های داخلی، این رخداد بیش از 5 ماه ادامه داشته و حجم آن بسیار فراتر از برآورد اولیه بوده است.

Coupang در تاریخ 18 نوامبر تنها مواردی از دسترسی غیرمجاز به 4500 حساب کاربری را شناسایی کرد اما ادامه بررسی‌ها نشان داد که این نفوذ در واقع حدود 33.7 میلیون حساب مشتری را تحت‌تأثیر قرار داده است. داده‌های افشاشده شامل نام، نشانی ایمیل، شماره تماس، نشانی ارسال کالا و بخشی از سوابق سفارش کاربران بوده است. بااین‌حال شرکت تأکید کرده که اطلاعات حساس‌تر مانند داده‌های پرداخت، شماره کارت‌های اعتباری و اطلاعات ورود کاربران افشا نشده و همچنان ایمن است.

افشای گسترده داده‌های میلیون‌ها کاربر Coupang

Coupang گزارش این حادثه را به نهادهای مسئول شامل «Korea Internet & Security Agency» و «Personal Information Protection Commission» و همچنین پلیس ملی کره ارائه کرده است. این شرکت که از بزرگ‌ترین پلتفرم‌های تجارت الکترونیک در کره جنوبی است و سرویس «Rocket Delivery» را نیز در این کشور ارائه می‌دهد، اعلام کرده که بررسی‌ها هیچ نشانه‌ای از تأثیر این رخداد بر داده‌های کاربران Coupang Taiwan یا سرویس «Rocket Now» در ژاپن نشان نداده است.

بر اساس اعلام رسمی شرکت، نتایج اولیه نشان می‌دهد که دسترسی غیرمجاز به اطلاعات شخصی از تاریخ 24 ژوئن 2025 از طریق سرورهای خارجی آغاز شده است. Coupang مسیر نفوذ را مسدود کرده، سطح نظارت داخلی را افزایش داده و برای تقویت امنیت از متخصصان یک شرکت مستقل پیشرو در حوزه امنیت سایبری کمک گرفته است.

گزارش‌های منتشرشده حاکی از آن است که پلیس دست‌کم یک مظنون را شناسایی کرده. این فرد یک کارمند سابق چینی‌تبار Coupang است که اکنون خارج از کشور به‌سر می‌برد. پیگیری‌های قضایی پس از ثبت شکایت در 18 نوامبر آغاز شده است.

این رخداد تازه‌ترین مورد از مجموعه حوادث امنیتی سایبری امسال در کره جنوبی است. خود Coupang نیز در سال‌های گذشته چندین‌بار با افشای اطلاعات مشتریان و رانندگانش مواجه شده بود. این موارد شامل نشت‌هایی در فاصله 2020 تا 2021 و همچنین یک رخداد دیگر در دسامبر 2023 بود که طی آن نقص در سیستم مدیریت فروشندگان باعث افشای اطلاعات بیش از 22 هزار مشتری شد.

این سلسله رخدادها بار دیگر بر ضرورت تقویت زیرساخت‌های امنیتی در پلتفرم‌های تجارت الکترونیک و حساسیت بالای نگهداری داده‌های کاربران تأکید می‌کند و نشان می‌دهد که تهدیدهای سایبری همچنان یکی از دغدغه‌های اصلی زیست‌بوم دیجیتال کره جنوبی است.