34 triệu tài khoản bị hack, ông lớn thương mại điện tử dính án phạt kỷ lục
Từ vị thế là "gã khổng lồ" thương mại điện tử của Hàn Quốc, Coupang đang đối mặt với cuộc khủng hoảng niềm tin sau vụ rò rỉ dữ liệu quy mô lớn.
Cơ quan quản lý Hàn Quốc đã phạt nền tảng thương mại điện tử lớn nhất nước này, thuộc sở hữu của Coupang niêm yết tại Mỹ, số tiền kỷ lục 624,7 tỷ won (409 triệu USD) liên quan đến một vụ xâm nhập mạng quy mô lớn.
Mức phạt của Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) áp dụng với Coupang – công ty con hoạt động tại Hàn Quốc của tập đoàn – đánh dấu khoản phạt lớn nhất từ trước đến nay tại nước này đối với một vụ vi phạm dữ liệu cá nhân.
Trước đó, kỷ lục thuộc về khoản phạt 134,8 tỷ won áp lên SK Telecom vào năm ngoái. Theo quy định của Hàn Quốc, cơ quan quản lý có thể phạt doanh nghiệp tới 3% doanh thu thường niên.
Coupang, nền tảng bán lẻ trực tuyến hàng đầu Hàn Quốc, đã hứng chịu làn sóng chỉ trích sau khi giới chức phát hiện một cựu nhân viên truy cập trái phép dữ liệu cá nhân của gần 34 triệu tài khoản, tương đương khoảng 2/3 dân số cả nước, trong nhiều tháng mà không bị phát hiện.
“Vụ việc này không xuất phát từ một hình thức tấn công mạng tinh vi mà do hệ thống quản lý an toàn cơ bản của Coupang còn nhiều thiếu sót và sự lỏng lẻo trong công tác quản trị”, Chủ tịch PIPC Song Kyung-hee cho hay.
Bà nói thêm: “Công ty phát triển nhanh chóng nhờ khai thác khối lượng dữ liệu khách hàng khổng lồ để cung cấp các dịch vụ thương mại điện tử đổi mới. Tuy nhiên, cuộc điều tra cho thấy các hệ thống bảo vệ và quản lý thông tin cá nhân của họ không theo kịp tốc độ tăng trưởng đó”.
Mặc dù có trụ sở tại Mỹ, Coupang vẫn là một trong những nền tảng mua sắm trực tuyến phổ biến nhất tại Hàn Quốc.
Tháng trước, doanh nghiệp cảnh báo tốc độ tăng trưởng doanh thu sẽ chậm lại trong năm nay sau khi phải phát hành phiếu mua hàng bồi thường cho khách hàng bị ảnh hưởng bởi vụ rò rỉ dữ liệu. Cổ phiếu Coupang đã mất khoảng 35% giá trị kể từ đầu năm.
Coupang cho biết họ lấy làm tiếc về quyết định của cơ quan quản lý, đồng thời cho rằng mức xử phạt “chưa phản ánh đầy đủ những biện pháp chủ động mà công ty đã triển khai nhằm ngăn ngừa các thiệt hại phát sinh sau vụ rò rỉ dữ liệu năm ngoái”.
“Sau khi nhận được văn bản quyết định chính thức từ ủy ban, chúng tôi hy vọng các tình tiết của vụ việc sẽ được làm rõ thông qua quá trình tố tụng pháp lý”, công ty tuyên bố.
Theo luật pháp Hàn Quốc, Coupang vẫn có quyền khởi kiện để phản đối quyết định xử phạt này.
Ngoài ra, PIPC cũng phạt 248 triệu won đối với Coupang Fulfillment Services, công ty logistics thuộc Coupang, vì thu thập trái phép thông tin cá nhân và sử dụng dữ liệu này để lập danh sách hạn chế tuyển dụng đối với một số cá nhân.
