韓國個人資訊保護委員會認定，Coupang 因認證簽章金鑰管理與存取控制疏失等基本安全管理不足，導致約 3,755 萬人個資外洩，對其處以 6,246 億 8,100 萬韓元課徵金與 1,680 萬韓元罰鍰 [1]。據韓聯社報導，個資委判斷攻擊者為 Coupang 前員工，外洩對象包括會員 3,322 萬人與至少 434 萬名非會員；據 Korea Herald 報導，個資委並命令 Coupang 強化安全控管並通知受影響的非會員 [3][2]。韓國警察廳提醒，應避免開啟來源不明號碼寄送的訊息或網址並立即刪除，政府、金融機構與合法業者不會以電話或簡訊要求安裝 App [5]。
補記：這起事件在 2025年11月29日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
嚴重已解決補記官方確認
韓國個資委認定 Coupang 金鑰管理疏失致 3,755 萬人個資外洩，開罰 6,246 億韓元
閱讀約 1 分鐘
- 揭露
- 2025年11月29日
- 發生
- 2025年4月1日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 37,550,000 人[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
個資委 2026 年 6 月 11 日公布處分，認定 Coupang 認證簽章金鑰管理及存取控制疏失，導致約 3,755 萬人個資外洩，並處以 6,246 億 8,100 萬韓元課徵金 [1]。據韓聯社報導，個資委判斷攻擊者為 Coupang 前員工 [3]。據韓民族日報報導，Coupang 自 2025 年 11 月 29 日起向用戶通知外洩 [4]。
影響範圍
據韓聯社報導，外洩對象包括會員 3,322 萬人與至少 434 萬名非會員，個資委表示集體爭議調解自 6 月 12 日重啟並開放追加參與 [3]。據 Korea Herald 報導，個資委另認定 Coupang 未經同意蒐集約 1,117 萬名會員的線上活動紀錄 [2]。
建議措施
韓國警察廳提醒民眾刪除來源不明的訊息與網址，並拒絕以電話或簡訊要求安裝 App 的要求 [5]。
修復指引
廠商建議
- 1刪除可疑訊息 verify[5]
不要開啟來源不明號碼的訊息或網址，並立即刪除。
參考來源
官方 / 一級來源1
- [1]개인정보보호위원회2026-06-11擷取日 2026-11-11已存檔 2026-11-11 sha256 815082c181d5
“▷ “인증 서명키 관리 및 접근통제 소홀 등 기본적인 안전관리 체계 미흡으로 약 3,755만 명의 개인정보 유출” 결론”
媒體報導4
- [2]The Korea Herald2026-06-11擷取日 2026-11-11已存檔 2026-11-11 sha256 c958a39591e9
“South Korea’s privacy watchdog imposed a record 624.68 billion won ($409 million) fine on Coupang over a massive data breach and unauthorized tracking of users’ online activity.”
- [3]연합뉴스2026-06-11擷取日 2026-11-11已存檔 2026-11-11 sha256 fdbc3954195a
“앞서 개인정보위는 쿠팡 전 직원인 공격자(해커)가 회원 3천322만명과 회원이 아닌 정보주체 최소 434만명의 개인정보가 유출된 것으로 판단했다.”
- [4]한겨레2026-06-12擷取日 2026-11-11已存檔 2026-11-11 sha256 d30810c740d0
“신청 대상은 2025년 11월29일 이후 쿠팡으로부터 개인정보 유출 사실을 통지받은 이용자다.”
- [5]대한민국 정책브리핑（경찰청）2025-12-08擷取日 2026-11-11已存檔 2026-11-11 sha256 11e936e3c6fa
“피해 예방을 위해서는 우선, 출처가 불명확한 전화번호로 발송된 메시지나 인터넷 주소는 절대 열람하지 말고 즉시 삭제해야 한다.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。