Coupang, Büyük Müşteri Veri İhlalinin Ardından 1,17 Milyar Dolarlık Tazminat Planı Açıkladı

Güney Koreli eticaret devi Coupang on milyonlarca kullanıcıyı etkileyen büyük çaplı müşteri veri ihlalinin ardından 1,17 milyar doları aşan bir tazminat programı açıkladı. Şirket, kupon şeklinde yapılacak ödemelerin, aylardır süren kamuoyu ve resmi makam incelemelerinin ardından müşteri güvenini yeniden tesis etmeyi amaçladığını belirtti.

Şirket ve polis açıklamalarına göre haziran sonu ile kasım başı arasında yaşanan ihlal sınırlı kişisel bilgileri kapsadı; finansal bilgiler veya giriş bilgileri etkilenmedi. Coupang, olayda müşteri adlarının, eposta adreslerinin, ev adreslerinin ve sipariş geçmişlerinin bir kısmının açığa çıktığını doğruladı.

Şirket, şifreler, ödeme kartı bilgileri ve bankacılık verileri gibi hassas bilgilerin etkilenmediğini açıkladı. Yetkililer, yaklaşık 37,7 milyon mevcut ve eski müşterinin tazminat almaya hak kazandığını tahmin ederek olayın ölçek bakımından Güney Kore’deki en büyük tüketici veri ihlallerinden biri olduğunu belirtti.

Şirket, tazminat planının ihlal döneminde bilgilerine erişilmiş olabilecek kullanıcıların neredeyse tamamını kapsadığını açıkladı. Hak sahibi müşterilere, 15 Ocak 2026 itibarıyla durumlarını Coupang mobil uygulaması üzerinden kontrol edebilecekleri bildirildi.

Coupang’ın Tazminat Planı ve Ödeme Takvimi

Coupang, 29 Aralık’ta müşteri başına yaklaşık 50.000 won (yaklaşık 34,87 dolar) değerinde dijital alışveriş kuponu dağıtacağını duyurdu. Dağıtımın 15 Ocak 2026’da başlaması ve kuponların kademeli olarak verilmesi planlandı.

Tazminat paketi, Coupang’ın hizmetlerinde kullanılabilecek birden fazla kupon içeriyordu. Bunlar arasında Coupang Eats, Rocket Delivery ve Marketplace alışverişleri, Coupang Travel ürünleri ve Allux teklifleri yer aldı. Şirket, müşterilerin kuponları alışveriş sırasında doğrudan kullanabileceğini ve uygulamaya ilişkin ek ayrıntıların ayrıca duyurulacağını belirtti.

Şirket Olayın Yol Açtığı Zararı Değerlendiriyor

Geçici CEO Harold Rogers, şirket yönetiminin ve çalışanlarının olayın yol açtığı zararı değerlendirdiğini ve müşterilere karşı sorumluluk bilinciyle hareket ettiğini söyledi. Rogers, tazminat girişimini müşteri endişelerini gidermeye ve Güney Kore’deki önemli kuruluşlardan gelen eleştirilere yanıt vermeye yönelik bir adım olarak tanımladı.

Rogers, olayın kapsamlı iç incelemeleri tetiklediğini ve müşteri korumasına daha güçlü bir şekilde odaklanılmasını sağladığını belirtti. Coupang ayrıca müşterilerini kimlik avı girişimlerine karşı dikkatli olmaları konusunda uyararak şüpheli bağlantılara tıklamamalarını ve şirketi taklit eden mesajlara yanıt vermemelerini istedi.

Polis Soruşturması ve Şüphelinin Tespiti

Seul Ulusal Polis Teşkilatı, veri ihlalinin arkasındaki baş şüpheli olarak Coupang’ın eski çalışanı olan 43 yaşındaki bir Çin vatandaşını tespit etti. Yetkililer, şüphelinin Kasım 2022 ile 2024 arasında Coupang’da çalıştığını ve şirketten ayrıldıktan sonra da iç sistemlere erişmeye devam etmiş olabileceğini açıkladı.

Yetkililere göre şüpheli, şirketin sunucularına erişim sağlayan elektronik kupon kimlik doğrulama anahtarını kullandı. Müfettişler, yetkisiz erişimin aylarca nasıl sürdürüldüğünü belirlemek için iç belgeleri, sistem kayıtlarını, erişim geçmişlerini ve IP adresi kayıtlarını incelediklerini bildirdi. Müşterilerin şirketi taklit eden sahte mesaj ve aramalar bildirmesiyle soruşturma, kimlik avı faaliyetlerindeki artışla da ilişkilendirildi.

Günlük Aktif Kullanıcı Sayısı 15,94 Milyona Geriledi

IGAWorks bünyesinde faaliyet gösteren Mobile Index verilerine göre Coupang’ın günlük aktif kullanıcı sayısı, ihlalin kamuoyuna duyurulmasının ardından belirgin bir düşüş yaşadı. Günlük aktif kullanıcı sayısı, 1 Aralık’ta kaydedilen 17,99 milyonluk rekor seviyeden 6 Aralık itibarıyla 15,94 milyona geriledi.

Analitik veriler, düşüşün, kullanıcıların hesaplarını silmek veya güvenlik ayarlarını değiştirmek için uygulamaya yoğun şekilde giriş yapmasıyla oluşan kısa süreli trafik artışının ardından geldiğini gösterdi. Aynı dönemde rakip platformlarda artışlar gözlendi. Gmarket günlük aktif kullanıcılarında %5,8 artış bildirirken 11th Street ve Naver Plus Store sırasıyla %14,33 ve %23,1 trafik artışı kaydetti.

Yetkililer, hem ihlalin kendisi hem de şirketin iç güvenlik kontrolleri değerlendirilmeye devam ederken Coupang’a ilişkin düzenleyici ve hukuki incelemelerin sürdüğünü bildirdi.

Coupang Veri İhlali: Sorumlu Kişi Tespit Edildi, Sızdırılan Veriler Silindi