Güney Kore, milyonlarca müşteri verisini sızdırdığı için Coupang'a 400 milyon dolar para cezası verdi

Düzenleyici, yetersiz siber güvenlik önlemlerinin, Amazon'un yerel eşdeğeri olarak adlandırılan Güney Kore'nin en büyük e-ticaret platformunun milyonlarca kullanıcısının kişisel verilerinin sızdırılmasına yol açtığına inanıyor Kişisel Verileri Koruma Komisyonu (PIPC), kişisel verilerin sızdırılması nedeniyle 423,6 milyar won, kullanıcının uygun izni olmadan bilgi toplanması nedeniyle ise 201 milyar won para cezası vereceğini duyurdu. Toplamda ceza miktarı 624 milyar wonu aştı, bu da 400 milyon dolardan fazlaya denk geliyor Düzenleyiciye göre olay, kimlik doğrulama anahtarlarının ve erişim kontrol mekanizmalarının hatalı yönetimi de dahil olmak üzere bilgi güvenliği sistemindeki ciddi eksikliklerden kaynaklandı Soruşturma, sızıntının yaklaşık 37,5 milyon kullanıcı hesabını etkilediğini gösterdi. Müşteri adları, iletişim bilgileri, teslimat adresleri ve sipariş geçmişi ortaya çıktı. Bu ceza Güney Kore tarihindeki en büyük cezaydı Coupang olaydan üzüntü duyduğunu ve güvenlik önlemlerini güçlendirmeyi planladığını söyledi. Aynı zamanda şirket, komisyonun vardığı sonuçları kabul etmedi ve karara itiraz etme niyetini açıkladı Şirket yaptığı açıklamada, "Dile getirilen endişelerden derin üzüntü duyuyoruz ve müşteri veri koruma sistemimizi güçlendirmeye devam edeceğiz" dedi Soruşturma, geçen yılın Kasım ayında olası bir veri ihlaline ilişkin raporların ortaya çıkmasından sonra başladı. Şirket o dönemde yaklaşık 4,5 bin hesabın sızdırıldığını bildirmişti. Daha sonra iç denetimler olayın boyutunun çok daha büyük olabileceğini gösterdi Şirkete göre saldırganlar neredeyse 34 milyon hesaba erişim sağlayabilir. Saldırının ülke dışında bulunan bir sunucu üzerinden başladığına inanılıyor Olayın ardından Coupang CEO'su Park Dae-jung istifa etti ve müşterilerden kamuya açık bir özür yayınladı. İdari İşler Müdürü Harold Rogers, şirketin geçici başkanlığına atandı Coupang davası, son yıllarda Güney Kore'deki en yüksek profilli siber olaylardan biri haline geldi. Daha önce büyük cep telefonu operatörü SK Telecom da 20 milyondan fazla abonenin verilerini sızdırdığı için yaklaşık 100 milyon dolar para cezasına çarptırılmıştı Daha önce Hukuk Bilimleri Adayı Profesör Serik Akylbay'ın Kazakistanlıların kişisel verilerinin korunması konusunda konuştuğunu hatırlayalım