El minorista surcoreano Coupang ha reconocido una filtración de datos que expuso los datos personales de 33.7 millones de clientes, convirtiendo su plataforma de comercio en un canal masivo de información personal.
La filtración incluye nombres, direcciones de correo, teléfonos, direcciones de envío, historiales de pedidos y cierta metainformación de entrega. Coupang asegura que no se vieron afectadas las credenciales de acceso ni los datos de tarjetas de pago.
La empresa comunicó a The Register el lunes que detectó un acceso no autorizado el 18 de noviembre, que inicialmente afectó a unas 4,500 cuentas, y una investigación posterior mostró una exposición mucho mayor abarcando millones de cuentas domésticas.
Coupang, a menudo apodada la Amazon de Corea, es la mayor plataforma minorista del país y combina logística y red de almacenes con su servicio de entrega al día siguiente, Rocket Delivery.
La intrusión parece haber comenzado el 24 de junio y habría partido de servidores en el extranjero, con rutas fuera de la jurisdicción coreana. Coupang afirma haber bloqueado la ruta de acceso no autorizado, fortalecido la monitorización interna y contratado a una firma de seguridad independiente para la investigación, sin revelar su nombre.
Se baraja la posibilidad de que un nacional chino, presuntamente empleado de Coupang, filtrara datos desde dentro de la empresa. La compañía ha advertido a los clientes sobre posibles llamadas o mensajes que se hagan pasar por Coupang y ha pedido disculpas por la preocupación causada.
Este suceso se suma a otros incidentes recientes en Corea del Sur que revelan la vulnerabilidad de las infraestructuras de datos de comercio y comunicaciones de la región y subrayan la necesidad de endurecer controles de acceso y supervisión.
