Персональна інформаційна комісія Південної Кореї (PIPC) у червні 2026 р. оштрафувала e-commerce платформу Coupang на 624,68 млрд вон (приблизно $409 млн за курсом на день рішення) за витік персональних даних 37,55 млн жителів – двох третин дорослого онлайн-населення країни. У жовтні 2026 р. компанія вперше за 30 років заблокувала планову перевірку Комісії з питань справедливої торгівлі Кореї (KFTC), а EVP Чу Сон-вон не зміг пояснити парламенту, хто саме прийняв це рішення.
- Незанульований ключ і 37,55 млн записів
- 624,68 млрд вон і 1,685 трлн на компенсації
- Перший заблокований дозвіл на перевірку за 30 років
- Засновник Кім Бом-сук уникав слухань з грудня 2025 р.
- Більше матеріалів
- Coupang: штраф 9 млн і блокована перевірка FTC Кореї
- Abraaj Group: PE-фонд на млрд і вкрадені 5 млн для лікарень Африки
- Character.AI подала заяву про банкрутство після позовів сімей загиблих підлітків
- CoreWeave: млрд боргу і облігації в дистресній зоні
- EU AI Office відкрив перші розслідування: OpenAI і Anthropic
- WeWork і SoftBank: механіка млрд оцінки і крах 2023 року
Незанульований ключ і 37,55 млн записів
Зловмисником виявився колишній співробітник Coupang, який розробляв для компанії альтернативну систему автентифікації. Після звільнення він зберіг доступ до криптографічних ключів підпису – ці ключі ніхто не відкликав. Використовуючи їх, він підробляв токени автентифікації і через них діставав доступ до сторінок з персональними даними клієнтів. Securiti назвала цей інцидент показовим прикладом того, що один незанульований ключ може стати єдиною точкою відмови для десятків мільйонів записів.
За висновком PIPC, Coupang допустив системне порушення базових вимог безпеки. Комісія встановила: компанія не забезпечила ротацію і відкликання ключів після відходу розробника, не відстежувала аномальну активність і не мала контролю доступу для колишніх співробітників. “Основна причина порушення – неналежне управління ключами підпису автентифікації та слабкий контроль доступу”, – зазначила PIPC у мотивувальній частині рішення від 11 червня 2026 р.
624,68 млрд вон і 1,685 трлн на компенсації
Штраф розбитий на дві частини. Перша – 423,6 млрд вон – за безпосередній витік персональних даних. Друга – 201,1 млрд вон – за окреме порушення: незаконне збирання даних про онлайн-активність користувачів без їхньої явної згоди. Разом: 624,68 млрд вон. Більшість агентств, зокрема Reuters і Al Jazeera, перераховували суму за курсом на дату рішення і отримували $408-409 млн. TechTimes у матеріалі від 13 жовтня 2026 р. вказує $466 млн – за актуальним курсом вон на дату публікації.
Паралельно зі штрафом Coupang оголосила про компенсаційний фонд у розмірі 1,685 трлн вон – понад удвічі більше штрафу. Прес-служба компанії підтвердила, що Coupang оскаржить рішення PIPC в суді. Дата першого судового слухання за апеляцією не призначена.
Перший заблокований дозвіл на перевірку за 30 років
Окремо від PIPC Комісія з питань справедливої торгівлі (KFTC) вирішила провести планову перевірку на місці – і Coupang відмовив. На парламентському засіданні 12 жовтня 2026 р. голова KFTC Джу Бьон-кі назвав це безпрецедентним: “Призупинення слідчих повноважень комісії серйозно підірве правозастосування конкурентного права”. За його словами, за три десятиліття роботи жодна компанія раніше не блокувала статутну інспекцію. KFTC вже заявила, що посилить фінансові санкції за відмову від перевірок.
EVP Coupang Чу Сон-вон на засіданні підтвердив, що рішення ухвалювалось “після ретельних внутрішніх обговорень”, але відмовився назвати особу або посаду, хто саме його прийняв. Депутат опозиції зазначив, що Чу “не перебував у позиції, де міг давати відповіді, за які несе особисту відповідальність”. Сеульський вищий суд призначив слухання щодо законності блоку на 5 листопада 2026 р.
Засновник Кім Бом-сук уникав слухань з грудня 2025 р.
Жовтневе засідання – не перша спроба парламенту притягнути Coupang до відповіді. У грудні 2025 р. Комітет з питань державної політики викликав засновника і CEO Кім Бом-сука на слухання щодо витоку. Той відмовився з’явитися, пославшись на попередні зобов’язання. Після цього комітет направив справу до прокуратури через неявку без поважних підстав. Семеро директорів компанії зіткнулися зі звинуваченнями у лжесвідченні – їхні твердження про ділові практики на грудневих слуханнях 2025 р. були кваліфіковані як суттєво неправдиві.
Coupang – найбільша e-commerce платформа Кореї, торгується на NYSE (тікер CPNG) за підтримки SoftBank. Виток зачіпає персональні дані приблизно двох третин дорослого онлайн-населення країни. Asia Business Daily у матеріалі від 13 жовтня зазначила, що Coupang перетворилась на “постійного учасника парламентських аудитів” – щороку з’являючись на засіданнях з поясненнями, але без реальних наслідків для керівництва.
Повний штраф у 624,68 млрд вон Coupang оскаржила в суді; дата слухання за апеляцією не призначена. 5 листопада 2026 р. Сеульський вищий суд розгляне законність блоку перевірки KFTC окремо. З 37,55 млн постраждалих жоден поки не отримав виплати з оголошеного компанією фонду 1,685 трлн вон.
Джерела: BleepingComputer, “Coupang hit with record $409 million data breach fine in Korea” – TechTimes, “Coupang Data Breach Fine Reaches Record $466M: National Assembly Summons Executive Over Stolen Key” – UPI, “South Korean lawmakers criticize Coupang over antitrust inspection” – Asia Business Daily, “Coupang, a Regular at Parliamentary Audits, Offers Explanations but No Accountability”
