Власти Южной Кореи наложили на гиганта электронной коммерции Coupang, зарегистрированного в США, рекордный штраф в размере 408 миллионов долларов за утечку данных более 30 миллионов клиентов.
Комиссия по защите личной информации (PIPC) заявила, что компания, котирующаяся на Нью-Йоркской фондовой бирже, допустила утечку личных данных более 33 миллионов клиентов и не сообщила об утечке в течение 72 часов, как того требует закон.
«Этот инцидент произошел из-за отсутствия мер безопасности и систем у Coupang, а не из-за сложного взлома», — заявила на брифинге председатель PIPC Сон Гён Хи. Она добавила, что компания «задерживала уведомления об утечке», в результате чего «люди не знали об утечке и были лишены возможности принять меры для предотвращения вторичного ущерба».
После объявления штрафа Coupang принесла извинения за беспокойство, причиненное общественности и клиентам. Однако компания заявила, что «сожалеет, что наши активные меры по предотвращению вторичного ущерба от прошлогодней утечки данных, а также наши объяснения, основанные на четких фактах, не были должным образом отражены» в решении регулятора.
Coupang, базирующаяся в Сиэтле (США), но получающая большую часть доходов в Южной Корее, намерена оспорить штраф в суде. Этот штраф является крупнейшим за утечку данных в Южной Корее, значительно превышая предыдущий рекорд — штраф в 88 миллионов долларов, наложенный на SK Telecom в прошлом году.
Штраф последовал за правительственным расследованием, которое возложило вину за утечку на сбой в управлении. Ранее Министерство науки и ИКТ Южной Кореи сообщило, что бывший сотрудник, гражданин Китая, похитил ключ безопасности и получил несанкционированный доступ к аккаунтам клиентов.
Расследование утечки данных усилило торговую напряженность с США на фоне опасений, что южнокорейские власти зашли слишком далеко в обращении с компанией, зарегистрированной в США. В апреле почти 100 южнокорейских законодателей направили совместное письмо, выражая обеспокоенность по поводу «неправомерного давления» со стороны американских политиков в связи с расследованием в отношении гиганта электронной коммерции.
По оценкам IM Securities, Coupang контролирует около 40% логистических услуг Южной Кореи. «Coupang значительно расширила свой бизнес электронной коммерции на основе огромного объема данных о клиентах, но у компании не было системы для защиты и управления информацией о клиентах, несмотря на масштабы ее бизнеса», — отметила Сон.
Source: www.aljazeera.com