酷澎不只個資外洩還「非法追蹤用戶網路軌跡」　南韓政府合併開罰130億

南韓跨境電商巨頭酷澎（Coupang），先前因自家系統嚴重疏忽，導致多達3305萬名會員的姓名與電子郵件地址外流，醜聞傳出後隨即重創企業名聲，如今該電商巨頭也將面臨來自首爾當局的裁罰。

韓國個人情報保護委員會（個資委）10日召開會議，表決通過針對酷澎違反《個人情報保護法》防護義務的制裁，並在11日正式對外宣布。個資委針對酷澎用戶個資外洩行為，依法開罰4236億韓元（約新台幣87.9億元）；另外針對其系統未經授權、非法收集超過千萬名會員線上活動軌跡的違規行為，開罰2011億韓元（約新台幣41.7億元）。兩筆罰款合併後，酷澎面臨的罰款總額高達6247億韓元（約新台幣129.6億元）。

除了上述兩項疏失，個資委也針對酷澎延誤通報等行為，合併處罰1680萬韓元（約新台幣34.8萬元）的行政罰款。至於政府在調查過程發現，該企業涉嫌「妨礙事故調查」的各種跡象，官方已決定同步將此案移送檢調機關偵辦。

根據當地媒體表示，此次裁罰創下南韓史上、針對單一個資外洩事故開出的最高罰款紀錄，同時也是單一企業因多項違規行為，累計受罰的最高金額。

韓國媒體引述調查報告指出，酷澎由於在憑證簽章金鑰管理的疏忽，以及存取權限控管不當，導致其系統後台存在嚴重漏洞，導致3759萬名用戶個資外洩。官方報告引述的這個數量，甚至比2月首次聯合調查公布的3367萬人，又多出約400萬受害用戶。

而且經過深入調查後發現，這批外流的用戶資料內，光是在配送地址一項，就有高達2237萬名用戶，在系統上儲存的6398萬筆配送紀錄遭駭客竊取，這些配送資料，不僅包含姓名、電話號碼、住址，甚至連社區大門的共同密碼，都被駭客看光光。受害者還不只有用戶本人，因為在配送資料紀錄中，也包含會員的家人與朋友，以及那些只使用行動電話登入採購的非會員用戶，受影響人數至少有433萬。

面對系統存在安全防護漏洞，南韓個資委已下達糾正命令，要求該企業強化安全防護措施，避免類似事故重演，同時限期酷澎在3個月內提交改善結果報告。

除了個資外洩事件，酷澎還被查出，擅自收集約1117萬名會員，在瀏覽其他公司網頁與應用程式（App）時的線上活動紀錄，並在可識別個人身分的狀態下進行儲存，進而被追加開罰2011億660萬韓元（約新台幣41.7億元）。

相關報導曝光後，酷澎台灣表示，他們經第三方資安公司鑑識確認，20萬個酷澎台灣帳號的用戶資料，曾遭遇未授權接觸取用，將對每位受影響台灣用戶給予1000元台幣的購物折價券作為補償。
（相關報導： 把一次性優惠包裝成永久折扣？南韓公平會揭穿酷澎「不實廣告」真相，重罰5億韓元 ｜ 更多文章 ）