Coupang Veri İhlali: Sorumlu Kişi Belirlendi, Sızdırılan Veriler Silindi

Güney Kore'nin en büyük eticaret platformunu işleten Coupang, ihlalin çalınan güvenlik anahtarlarıyla müşteri verilerine erişen eski bir çalışan tarafından gerçekleştirildiğini doğruladı. Şirket, Mandiant, Palo Alto Networks ve Ernst & Young gibi siber güvenlik firmalarının desteğiyle yürütülen adli inceleme sonucunda ihlali bu kişiye kadar takip etti. Coupang'a göre eski çalışan yalnızca yaklaşık 3.000 müşteri hesabının verilerini kaydetti ve ardından bu verileri sildi. Diğer veriler ise etkilenmedi.

Şirket, çalınan verilerin müşterilerin adları, eposta adresleri, telefon numaraları ve ev adresleri gibi bilgileri içerdiğini bildirdi. Ancak ödeme bilgileri, giriş bilgileri ve gümrük numaraları gibi hassas verilerin sızdırılmadığını vurguladı. Coupang, verilerin üçüncü taraflara aktarılmadığını da garanti etti.

Eski Çalışan, Sızdırılan Verileri İçeren Dizüstü Bilgisayarı Nehre Attı

İhlalin kamuoyuna yansımasının ardından şüphelinin endişelendiği ve delilleri yok etmek için adımlar attığı bildirildi. Eski çalışan, sızdırılan verileri içeren bir dizüstü bilgisayarı nehre atarak gizlemeye çalıştı. Dizüstü bilgisayar, şüphelinin verdiği konum bilgisi doğrultusunda dalgıçlar tarafından çıkarıldı. Şüpheli ayrıca verilerin saklandığı ikinci bir bilgisayardaki kayıtları silerek bu bilgisayarı da imha etti.

Coupang ihlali çözmek için adımlar atmış olsa da Güney Koreli yetkililer temkinli davrandı. Güney Kore Bilim ve Teknoloji Bakanlığı, Coupang'ın açıklamalarının henüz doğrulanmadığını ve resmi soruşturmanın sürdüğünü vurguladı. Hükümet olayı incelemek üzere bir görev gücü oluşturdu, ancak bu görev gücünün bulguları henüz açıklanmadı. Hükümetin olayın iç yüzünü henüz doğrulamamış olması, şirketin açıklamalarının doğruluğuna dair kamuoyunda şüphe uyandırdı.

Coupang İhlali, Güney Kore Tarihinin En Ciddi Veri İhlalleri Arasında

Coupang verileri geri alıp güvence altına almış olsa da ihlal önemli hukuki ve düzenleyici sorunlara yol açtı. Şirket, Güney Kore'de ve ABD'de toplu davalarla karşı karşıya. Davacılar, kişisel bilgilerin sızdırılmasının yol açabileceği zararlar için tazminat talep ediyor. Güney Kore Cumhurbaşkanı Lee Jae Myung, şirketin kurumsal ihmali nedeniyle daha sert cezalar verilmesi çağrısında bulundu. İhlal, Güney Kore tarihinin en ciddi veri ihlallerinden biri olarak nitelendirildi.

Davaların yanı sıra polis, Coupang'ın Seul'deki genel merkezine baskın düzenledi ve şirketin ihlali ele alış biçimine yönelik inceleme yoğunlaştı. Güney Kore Cumhurbaşkanlığı, etkilenen kişilere karşı hesap verebilirlik ve uygun tazminat sağlanmasını talep etti.

Coupang, Büyük Veri İhlali Nedeniyle ABD'de Toplu Davayla Karşı Karşıya