Крупнейшая компенсация в истории: как утечка данных обошлась Coupang в 1,17 млрд долларов

Южнокорейский гигант электронной коммерции Coupang после масштабной утечки данных, затронувшей более половины населения страны, раскрыл шокирующие подробности. Согласно заявлению компании от 25 декабря (Рождество), бывший сотрудник признался в несанкционированном доступе к данным 33 млн клиентов.

Как сообщает Valyuta.az, предполагается, что, работая в компании, этот человек завладел ключом безопасности, а после увольнения, манипулируя системой, получил доступ к клиентским регистрационным данным. Для расследования инцидента Coupang сотрудничала с международными компаниями в сфере кибербезопасности и по итогам юридического разбирательства установила личность подозреваемого, а также получила от него официальные показания.

Выяснилось, что бывший сотрудник детально изучал, в частности, историю заказов около 3 тыс. клиентов и коды доступа в подъезды жилых домов. Эти коды хранятся в системе для того, чтобы курьеры могли доставлять посылки внутрь зданий. Анализ показал, что злоумышленник получал доступ к данным как с настольного компьютера, так и с MacBook Air.

После того как информация об инциденте попала в СМИ, подозреваемый, запаниковав, передал следствию настольный компьютер. Однако для уничтожения улик он прибег к необычному способу: разобрал MacBook Air, наполнил его чехол кирпичами и выбросил устройство в реку. Тем не менее, когда извлечённый из воды компьютер был идентифицирован по серийному номеру, совпавшему с учётной записью iCloud подозреваемого, возможности скрыться у него не осталось.

Coupang утверждает, что после несанкционированного доступа данные были удалены и не передавались третьим лицам. Однако финансовые последствия инцидента оказались крайне серьёзными. Компания заявила, что для восстановления доверия 33 млн пострадавших клиентов каждому будет предоставлен подарочный сертификат примерно на 35 долларов. Общая стоимость этой меры оценивается примерно в 1,17 млрд долларов. Эта сумма считается одним из крупнейших компенсационных пакетов, когда-либо выплаченных технологической компанией после одной утечки данных. При этом речь идёт исключительно о бюджете, направленном на клиентскую лояльность.

Проблемы Coupang не ограничиваются финансами — компания столкнулась и с давлением со стороны государства. Правительство Южной Кореи начало официальное расследование для проверки уязвимостей в системе безопасности и операционных процессах компании. Прецеденты в стране показывают, что подобная халатность часто заканчивается крайне жёсткими административными штрафами.

С учётом того, что население Южной Кореи составляет около 52 млн человек, можно говорить о том, что утечка затронула персональные данные практически каждого второго жителя страны, а сам инцидент перерос в кризис национального масштаба. Сейчас внимание приковано к итоговому судебному решению и к тому, каким образом Coupang сумеет выйти из этого кризиса.

Паша Мамедли