Background waves

Coupang: Shkelje e të dhënave zbulon informacionin e 34 milionë klientëve

GettyImages-1246852423.jpg

Platforma koreano-jugore e-commerce, Coupang, njoftoi gjatë fundjavës se rreth 34 milionë klientë koreanë janë prekur nga një rrjedhje e të dhënave personale, e cila ka zgjatur për më shumë se pesë muaj.

Çfarë përfshiu rrjedhja e të dhënave dhe si reagoi Coupang?

Fillimisht, Coupang identifikoi më 18 nëntor një ekspozim të paautorizuar të 4,500 llogarive të përdoruesve, por hetimet zbuluan se në të vërtetë ishin komprometuar rreth 33.7 milionë llogari klientësh në Korenë e Jugut. Sipas kompanisë, të dhënat e prekura përfshijnë emrat, adresat e emailit, numrat e telefonit, adresat e dërgesës si dhe historikun e disa porosive të klientëve. Megjithatë, të dhëna më sensitive si informacionet e pagesave, numrat e kartave të kreditit dhe kredencialet e hyrjes nuk janë prekur dhe mbeten të sigurta.

Coupang ka njoftuar incidentin te agjencitë kryesore si Korea Internet & Security Agency (KISA), Personal Information Protection Commission (PIPC) dhe Policia Kombëtare. Si një nga platformat më të mëdha të e-commerce në Korenë e Jugut, Coupang ofron gjithashtu shërbimin “Rocket Delivery” si dhe operon në tregun tajvanez. Sipas një zëdhënësi të kompanisë, nuk është gjetur asnjë provë që të dhënat e përdoruesve nga Coupang Taiwan apo Rocket Now, shërbimi i dorëzimit të ushqimit në Japoni, të jenë prekur nga rrjedhja.

Masa të marra dhe sfidat e sigurisë kibernetike në Kore

Sipas raportit të Coupang, aksesimi i paautorizuar ndaj të dhënave mendohet të ketë filluar më 24 qershor 2025, përmes serverëve jashtë vendit. Kompania ka bllokuar rrugët e aksesit të paautorizuar, ka forcuar monitorimin e brendshëm dhe ka angazhuar ekspertë nga kompani të pavarura të sigurisë kibernetike. Policia ka identifikuar një të dyshuar, një ish-punonjës kinez i Coupang që ndodhet aktualisht jashtë shtetit, pas nisjes së hetimeve nga një ankesë e paraqitur më 18 nëntor.

Ky incident shënon një tjetër sfidë të rëndësishme për sigurinë dixhitale në Korenë e Jugut, pas një serie shkeljesh të të dhënave të ndodhura gjatë këtij viti. Coupang është përballur me incidente të ngjashme në të kaluarën, ku informacionet e klientëve dhe të drejtuesve të dorëzimit janë rrjedhur, përfshirë një rast në dhjetor 2023 ku sistemi i menaxhimit të shitësve zbuloi të dhënat personale të mbi 22,000 klientëve. Përmirësimi i infrastrukturës së sigurisë mbetet një nga prioritetet kryesore për kompaninë dhe sektorin e e-commerce në vend.

Tags: Coupang, rrjedhje të dhënash, siguri kibernetike, e-commerce, të dhëna personale, Koreja e Jugut