La autoridad reguladora de Corea del Sur ha impuesto una sanción histórica a la compañía de comercio electrónico Coupang por una filtración masiva de datos que afectó a casi 40 millones de clientes. La multa asciende a 624.700 millones de wones, equivalentes a unos 407 millones de dólares, lo que la convierte en la mayor penalización por una sola filtración de datos en el país.
Detalles de la sanción
La Comisión de Protección de Información Personal (PIPC) anunció la medida este jueves, señalando que el incidente no fue resultado de un ataque informático sofisticado, sino de una grave negligencia en la gestión de seguridad. Song Kyung-hee, presidenta de la PIPC, declaró: "Este incidente no se debió a un método de hackeo avanzado, sino a la falta de un sistema básico de gestión de seguridad y a una negligencia en la administración".
La filtración expuso información personal de 37,5 millones de personas, incluyendo nombres, números de teléfono y direcciones de envío. Coupang notificó el incidente en noviembre pasado, pero la investigación reveló que la empresa había borrado manualmente aproximadamente cinco meses de registros de acceso a la aplicación y no detuvo su política de eliminación automática, obstaculizando la investigación.
Multas adicionales
La sanción total se compone de una multa de 423.580 millones de wones por la filtración en sí, más una multa adicional de 201.160 millones de wones por la recopilación no autorizada de datos de los usuarios, según la agencia de noticias Yonhap. Además, la filial de logística de Coupang, Coupang Fulfillment Services, fue multada con 248 millones de wones por diversas violaciones de privacidad.
Esta multa supera con creces la impuesta anteriormente a SK Telecom, que fue sancionada con 134.800 millones de wones el año pasado, estableciendo un nuevo récord en Corea del Sur.
