Coupang Tarihinin En Büyük Veri İhlaliyle Karşı Karşıya: Yaklaşık 34 Milyon Kullanıcı Etkilendi

Güney Kore'nin en büyük eticaret platformu Coupang bünyesinde 33,7 milyon müşteri hesabını etkileyen büyük bir veri ihlali yaşandı; şirket kamuoyundan ve kullanıcılarından özür diledi. İhlalin ülkenin sıkı veri koruma yasalarına rağmen yaşanması, genel siber güvenlik çerçevesine ilişkin soru işaretlerini gündeme getirdi.

Coupang, 18 Kasım'da bazı hesaplara yetkisiz erişim tespit ettiğini duyurdu; ancak soruşturmalar ihlalin haziran ayına uzandığını ve toplam 33,7 milyon hesabı etkilediğini ortaya koydu. Sızdırılan bilgiler arasında kullanıcı adları, telefon numaraları, eposta adresleri, teslimat adresleri ve bazı sipariş geçmişleri bulunuyor. Şirket, ödeme bilgilerinin ve giriş kimlik bilgilerinin güvende olduğunu vurguladı. Bu olayla birlikte etkilenen kullanıcı sayısı, Güney Kore nüfusunun yarısından fazlasına karşılık geliyor.

Şüpheliler ve Hükümet Soruşturması Derinleşiyor

Yerel medya, Çin uyruklu eski bir Coupang çalışanının ihlalin arkasında olduğundan şüphelenildiğini bildirdi. Şirket söz konusu kişi hakkında şikayette bulundu ve polis soruşturması sürüyor. Bilim ve Bilgi İletişim Teknolojileri Bakanlığı, şirketin veri koruma yasalarını ihlal edip etmediğini inceliyor. Hükümet acil bir toplantı düzenleyerek kullanıcıları dolandırıcılık ve oltalama saldırılarına karşı dikkatli olmaları konusunda uyardı.

Kore İnternet ve Güvenlik Ajansı (KISA), milyonlarca kullanıcıya uyarıda bulunarak sahte kutlama mesajlarına, teslimat bildirimlerine ve şirketi taklit eden dolandırıcılara karşı tetikte olmalarını tavsiye etti.

Coupang ve Sektör İçin Ne Anlama Geliyor?

Coupang daha önce 460.000 kullanıcıyı etkileyen veri sızıntıları yaşamıştı; ancak bu olay şirket tarihindeki en büyük ihlal olarak kayıtlara geçti. Ayrıca ülkenin en büyük mobil operatörü SK Telecom ile Lotte Card'da milyonlarca kullanıcıyı etkileyen son ihlaller, Güney Kore'de veri güvenliğine ilişkin endişeleri artırdı.

Yerel gazeteler, Coupang'ı “tarihin en kötü kişisel veri sızıntısı” olarak nitelendirdikleri olaya yol açtığı için eleştirdi ve şirketin veri koruma uygulamalarındaki acil eksikliklere dikkat çekti. Uzmanlar, bu kadar kapsamlı bir ihlalin şirketin itibarına ve kullanıcı güvenine ciddi zarar verebileceğini belirtiyor.

Coupang'daki büyük veri ihlali, yalnızca şirketin kendisi için değil, Güney Kore'nin tüm eticaret ve teknoloji sektörü için de kritik bir uyarı niteliği taşıyor. İç güvenlik sistemlerini güçlendirmek, daha sıkı düzenleyici denetim uygulamak ve kullanıcı farkındalığını artırmak artık zorunlu hale geldi.