Южнокорейский гигант электронной коммерции Coupang столкнулся с серьезным инцидентом безопасности, в результате которого произошла утечка персональных данных более 4500 пользователей. Компания подтвердила факт несанкционированного доступа и начала внутреннее расследование для выяснения всех обстоятельств произошедшего.
Детали инцидента и скомпрометированные данные
Согласно официальному заявлению компании и отчету Корейского института развития интернета (KISA), инцидент затронул 4536 учетных записей. Злоумышленники получили доступ к информации путем злоупотребления подписанными токенами доступа. Утечка была обнаружена не сразу — компания не знала о проблеме в течение двенадцати дней, что вызвало дополнительную критику.
В результате кибератаки были скомпрометированы следующие данные пользователей:
- Имена
- Адреса электронной почты
- Номера телефонов
- Сохраненные адреса доставки
- Информация о последних пяти заказах
Компания Coupang подчеркнула, что платежная информация клиентов не была затронута, поскольку внутренние платежные системы и сети не были взломаны.
Реакция компании и меры безопасности
После обнаружения несанкционированной активности, Coupang немедленно заблокировала путь доступа, использованный третьей стороной. Компания аннулировала все соответствующие ключи подписи и уведомила пострадавших клиентов посредством текстовых сообщений. Также было подано уведомление о нарушении в государственные органы, включая Министерство науки и ИКТ и Комиссию по защите личной информации.
В настоящее время проводится тщательное расследование для выяснения точных методов, которые позволили злоумышленникам получить доступ к токенам. Компания заявила, что усиливает меры безопасности и расширяет мониторинг для предотвращения подобных инцидентов в будущем.
Контекст и предыдущие инциденты
Стоит отметить, что это не первый случай утечки данных в Coupang. В 2023 году компания уже сталкивалась с инцидентами, в ходе которых были украдены данные сотен тысяч клиентов и водителей-курьеров Coupang Eats, которые впоследствии продавались в даркнете. Повторяющиеся проблемы с безопасностью вызывают обеспокоенность у пользователей и регуляторов.
В заключение, данный инцидент вновь подчеркивает важность надежных систем защиты персональных данных в сфере электронной коммерции. Хотя Coupang предпринимает шаги для устранения последствий и усиления безопасности, компании предстоит проделать большую работу, чтобы восстановить доверие пользователей. Расследование, проводимое властями, должно пролить свет на причины задержки в обнаружении утечки и помочь выработать более эффективные меры защиты в будущем.