Güney Kore’nin en büyük e-ticaret platformlarından Coupang, 37 milyondan fazla kişiyi etkileyen büyük çaplı veri sızıntısı ve gizlilik ihlalleri nedeniyle yaklaşık 408 milyon dolar para cezasına çarptırıldı.
Güney Kore Kişisel Bilgileri Koruma Komisyonu (PIPC), ülkede geniş bir müşteri ağına sahip olan e-ticaret platformu Coupang hakkında yürüttüğü veri ihlali soruşturmasını tamamlayarak tarihi bir cezaya imza attı. Komisyon, şirkete toplamda yaklaşık 408 milyon dolar (yaklaşık 560 milyar Güney Kore wonu) idari para cezası kesildiğini duyurdu. Bu ceza, ülkede tek bir şirkete kişisel verilerin korunması mevzuatı kapsamında verilen en yüksek ceza olarak kayıtlara geçti.
Açıklanan karara göre cezanın yaklaşık 277 milyon dolarlık kısmı doğrudan yaşanan veri sızıntısı nedeniyle verilirken, kalan 131 milyon dolarlık kısım ise kullanıcıların çevrim içi faaliyetlerinin izin alınmadan izlenmesi ve diğer gizlilik ihlalleri gerekçesiyle uygulandı.
Güvenlik Zafiyeti Ortaya Çıktı
PIPC Başkanı Song Kyung-hee konuya ilişkin düzenlediği basın toplantısında, sızıntının arkasındaki temel nedenlere dikkat çekti. Yapılan incelemelerin, olayın son derece gelişmiş bir siber saldırıdan ziyade Coupang’ın kendi bünyesindeki yetersiz güvenlik yönetim sisteminden kaynaklandığını ortaya koyduğunu belirten Song, şirketin ihmaline vurgu yaptı.
Soruşturma raporuna göre, sisteme sızan bir bilgisayar korsanı yaklaşık 37,5 milyon kişinin hassas bilgilerine erişmeyi başardı. Bu kişilerin 33,2 milyonunu doğrudan Coupang platformuna üye olan kullanıcılar oluştururken, 4,3 milyonunun ise sisteme bir şekilde dahil olmuş diğer kişilerden oluştuğu belirlendi. Söz konusu veri ihlali ilk olarak Aralık 2025'te kamuoyuna açıklanmış ve geniş yankı uyandırmıştı.
Şirketten İlk Açıklama Geldi
Coupang yönetimi, komisyonun açıkladığı bu ağır yaptırım kararının ardından bir açıklama yayınlayarak karardan büyük üzüntü duyduklarını ifade etti. Şirket, yaşanan olayla ilgili detayları ve hukuki boyutları yasal süreçler kapsamında netleştirmek için adımlar atacaklarını bildirdi.
Güney Kore genelinde özellikle taze gıda ürünleri ve günlük ihtiyaç malzemelerinin hızlı, ertesi gün teslimat modelleriyle tanınan Coupang, ülkenin en yaygın kullanılan dijital alışveriş altyapılarından birini yönetiyor. Alınan bu rekor cezanın, ülkedeki diğer teknoloji ve e-ticaret firmaları için veri güvenliği standartları konusunda ciddi bir emsal teşkil etmesi bekleniyor.