酷澎外泄3750万用户个资 遭重罚6246亿韩元

韩国个人信息保护委员会星期四（6月11日）宣布，对电商平台酷澎（Coupang）处以6246亿8100万韩元（约4亿零900万美元）罚款，创韩国史上单一企业因个人资料违规开罚最高纪录，超越去年对SK电信开出的1348亿韩元罚款。酷澎在美国注册，业务主要覆盖韩国。

委员会指出，公司基础安全措施不足，违反数据安全义务，导致约3750万名用户（包括注册会员及曾与平台互动的非会员）个人资料外泄，涉及姓名、电邮、电话号码、住址、订单历史及部分用户的门禁密码。

5个月未被察觉

非法提取始于2025年6月24日，直至同年11月18日才被酷澎安全运营中心发现，前后约5个月未被察觉。肇事者为一名曾在首尔总部任职的前中国籍开发人员，他窃取公司备份身份验证系统的签名密钥，非法进入客户账户；员工离职后，公司未执行密钥轮换程序，致签名密钥遭滥用。事后，警方在一条河流中发现一台载有酷澎客户数据的MacBook。事件曝光后，韩国区CEO朴大俊于2025年12月10日辞职，由美国母公司首席行政官哈罗德·罗杰斯接任代理职务。

此次罚款分两部分，4235亿7500万韩元针对个人资料外泄，另2011亿660万韩元针对酷澎未经许可收集约1117万名用户在第三方网站和应用程序的浏览记录，并储存于可识别个人身份的数据库内。委员会另指，酷澎在事发后48小时才向监管机构通报，违反法定24小时通报期，此延误被列为加重罚款的关键因素。

指调查存在歧视

这起事件成为韩美之间的敏感议题。美国54名共和党籍国会议员于今年4月20日联署致函韩国大使，指韩国针对这家在美上市公司的调查属“歧视性监管”，并批评韩国对酷澎展开“整体政府攻势”。此后，近百名韩国国会议员联署致函，关注美国政界对该调查施加“不当压力”。

酷澎两大美国投资方Greenoaks和Altimeter Capital亦于今年1月对韩国政府提起诉讼，指调查存在歧视。有分析认为，特朗普今年1月26日将对韩关税从15%上调至25%与酷澎案有关，但特朗普方面将原因归咎于贸易协定批准迟缓。据媒体报道，这场争议也影响了两国之间的高层安全对话。

酷澎宣布推出总额10亿美元的“用户信任计划”。台湾逾20万名用户资料亦在此次事件中受波及。