Güney Kore’nin önde gelen e-ticaret platformu Coupang, hafta sonu yaptığı açıklamada, 34 milyon Koreli müşterinin kişisel bilgilerinin sızdırıldığı bir veri ihlali yaşandığını duyurdu. Söz konusu ihlalin beş aydan fazla bir süredir devam ettiği bildirildi.
Şirket, yetkisiz erişimin ilk olarak 18 Kasım’da 4,500 kullanıcı hesabında tespit edildiğini, ancak yapılan derinlemesine incelemenin 33.7 milyon müşteri hesabının etkilendiğini ortaya koyduğunu belirtti.
Coupang’a göre, ihlal, müşterilerin adları, e-posta adresleri, telefon numaraları, teslimat adresleri ve belirli sipariş geçmişlerini kapsıyor. Ancak, ödeme bilgileri, kredi kartı numaraları ve giriş bilgileri gibi daha hassas verilerin etkilenmediği ve güvenli olduğu ifade edildi.
Coupang, durumu Kore İnternet Güvenliği Ajansı (KISA), Kişisel Bilgileri Koruma Komisyonu (PIPC) ve Ulusal Polis Ajansı‘na bildirdiğini açıkladı.
Güney Kore’nin en büyük e-ticaret platformlarından biri olan Coupang, ayrıca ülkede “Rocket Delivery” adında hızlı teslimat hizmeti sunuyor ve Japonya ile Tayvan’da da pazar yeri işletiyor. Coupang sözcüsü, yapılan araştırmanın Coupang Tayvan veya Rocket Now’dan müşteri verilerinin etkilenmediğine dair bir kanıt bulduğunu bildirdi.
Şirket, araştırmaların şu ana kadar, yetkisiz erişimin 24 Haziran 2025’te yurtdışındaki sunucular üzerinden başladığını düşündürdüğünü belirtti. Coupang, bu yetkisiz erişim yolunu kapattığını, iç denetimleri güçlendirdiğini ve önde gelen bir bağımsız güvenlik firmasından uzmanlar tuttuğunu vurguladı.
Polisin, 18 Kasım’daki şikayet sonrasında başlattığı soruşturmada, yurt dışında bulunan eski bir Çinli Coupang çalışanının en az bir şüpheli olarak belirlendiği bildiriliyor.
Bu, 2023 yılında Güney Kore’de yaşanan siber güvenlik olayları zincirinin en sonuncusu. Coupang, geçmişte de müşteri ve teslimat sürücülerinin bilgilerini ifşa eden birçok veri ihlali yaşamıştı. Önceki olaylar, 2020-2021 arasında yaşanan sızıntıları ve en son Aralık 2023‘te, satıcı yönetim sisteminin 22,000’den fazla müşterinin kişisel bilgilerini tehlikeye attığı durumu içeriyor.
