韓國監管機構將Coupang數據泄露事件歸咎於其內部安全漏洞。

週二，韓國政府要求Coupang緊急堵上安全漏洞，此前一項政府調查將一起重大數據泄露事件與該公司用戶身份驗證系統的故障聯繫起來。.

Coupang遭遇了韓國最嚴重的數據泄露事件，這加劇了與美國的貿易摩擦，此前華盛頓官員對美國科技公司在韓國的待遇表示擔憂。

如今，這些調查結果給這家電商巨頭帶來了新的壓力，監管機構正在仔細審查其個人數據的保護和報告方式。與此同時，警方和國家數據監管機構也仍在繼續對此事進行調查。.

探測器dent身份驗證失敗

韓國科技信息通信部於2025年1月初表示，有人試圖利用Coupang系統身份驗證相關的可用性漏洞，非法入侵其系統。調查人員指出，此事發生在任何公開披露的安全漏洞事件之前。.

該部表示：“攻擊者利用用戶身份驗證漏洞，在沒有正確登錄的情況下訪問用戶帳戶，導致大規模未經授權的信息泄露。”.

dent約 3370 萬客戶的機密信息泄露

該部門認定，此次數據泄露是由於一名內部員工濫用其安全簽名密鑰生成僞造的身份驗證令牌所致，該員工已於 2024 年 11 月離職。.

聲明稱，該員工設計並開發了 Coupang 用戶驗證的部分功能，但該公司未能提供足夠的保護措施，防止該員工獲取這些客戶的dent賬戶數據。.

該部表示：“僞造或篡改tron門禁卡的驗證系統不足，難以提前發現或阻止攻擊。”.

2025年12月， Coupang確認將對近期用戶數據泄露事件中受影響的客戶進行補償，承諾提供超過11.7億美元的代金券。該公司強調，此次泄露事件僅影響客戶姓名、電子郵件地址、部分訂單記錄和家庭住址，不涉及支付和登錄信息。

監管機構要求Coupang系統升級

當局已責令 Coupang 實施先進技術，以便檢測和阻止通過標準發行流程之外收到的tron門禁卡。.

“內政安全部已指示 Coupang 公司安裝檢測和屏蔽工具，用於檢測和屏蔽那些並非通過正常發放程序發放的tron門禁卡，”該部表示。.

警方和個人資料管理機構已對這起指控dent展開dent 調查。.

內政部還指控Coupang違反了信息網絡法，未在規定的24小時內報告該dent 。監管機構稱，該公司早在11月17日就知曉入侵事件，但直到11月19日才進行報告。.

目前，該部門正在決定是否處以最高3000萬韓元（約合20596美元）的行政罰款。該部門已將數據銷燬指控移交相關部門進行審查。Coupang尚未就調查結果發表任何公開聲明。.

不要只是閱讀加密貨幣新聞，要理解它。訂閱我們的新聞簡報，完全免費。