韓國個人資訊保護委員會認定，Coupang 因認證簽章金鑰管理與存取控制疏失等基本安全管理不足，導致約 3,755 萬人個資外洩，對其處以 6,246 億 8,100 萬韓元課徵金與 1,680 萬韓元罰鍰 [1]。據韓聯社報導，個資委判斷攻擊者為 Coupang 前員工，外洩對象包括會員 3,322 萬人與至少 434 萬名非會員；數位發展部數位產業署於 2026 年 2 月 24 日確認，共計 204,552 名臺灣用戶之姓名、電子郵件、電話號碼、配送地址以及近 5 筆訂單紀錄遭非法讀取；據 Korea Herald 報導，個資委並命令 Coupang 強化安全控管並通知受影響的非會員 [3][6][2]。韓國警察廳提醒，應避免開啟來源不明號碼寄送的訊息或網址並立即刪除，政府、金融機構與合法業者不會以電話或簡訊要求安裝 App；數產署並提醒酷澎臺灣使用者對可疑訊息積極查證，不點擊不明網址，不輕易提供密碼、驗證碼或身分證字號，如發現可疑情況請立即撥打 165 反詐騙諮詢專線 [5][6]。
補記：這起事件在 2025年11月29日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
嚴重已解決補記官方確認
韓國個資委認定 Coupang 金鑰管理疏失致 3,755 萬人個資外洩，開罰 6,246 億韓元
閱讀約 3 分鐘
- 揭露
- 2025年11月29日
- 發生
- 2025年4月1日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月12日
- 影響規模
- 37,550,000 人[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Coupang 開始通知用戶個資外洩[4]
- 警察廳發布冒用 Coupang 外洩的釣魚警示[5]
- 數產署：酷澎韓國事件已確認影響 204,552 名臺灣用戶，並提醒撥打 165 查證[6]
數位發展部數位產業署 2026 年 2 月 24 日指出，酷澎臺灣於 2 月 23 日通報，經 Mandiant 鑑定，酷澎韓國個資外洩事件共計 20 萬 4,552 名臺灣用戶的姓名、電子郵件、電話號碼、配送地址以及近 5 筆訂單紀錄等資料遭非法讀取。數產署已責成酷澎臺灣依個資法通知受影響用戶、設立專屬客服並研擬補償，且將再辦行政檢查。數產署並提醒酷澎臺灣使用者保持警覺，對可疑訊息積極查證，不點擊不明網址，不輕易提供密碼、驗證碼或身分證字號；如發現可疑情況，請立即撥打 165 反詐騙諮詢專線。
技術細節
發生什麼
個資委 2026 年 6 月 11 日公布處分，認定 Coupang 認證簽章金鑰管理及存取控制疏失，導致約 3,755 萬人個資外洩，並處以 6,246 億 8,100 萬韓元課徵金 [1]。據韓聯社報導，個資委判斷攻擊者為 Coupang 前員工 [3]。據韓民族日報報導，Coupang 自 2025 年 11 月 29 日起向用戶通知外洩 [4]。數位發展部數位產業署於 2026 年 2 月 24 日指出，酷澎臺灣於 2 月 23 日通報，經鑑定後確認該韓國事件已影響臺灣用戶 [6]。
影響範圍
據韓聯社報導，外洩對象包括會員 3,322 萬人與至少 434 萬名非會員，個資委表示集體爭議調解自 6 月 12 日重啟並開放追加參與 [3]。據 Korea Herald 報導，個資委另認定 Coupang 未經同意蒐集約 1,117 萬名會員的線上活動紀錄 [2]。數產署指出，本次事件共計 20 萬 4,552 名臺灣用戶之姓名、電子郵件、電話號碼、配送地址以及近 5 筆訂單紀錄等資料遭非法讀取，並已責成酷澎臺灣依個資法通知受影響用戶、設立專屬客服並研擬補償 [6]。
建議措施
韓國警察廳提醒民眾刪除來源不明的訊息與網址，並拒絕以電話或簡訊要求安裝 App 的要求 [5]。數產署提醒酷澎臺灣使用者保持警覺，對各項可疑訊息要積極查證，不點擊不明網址，及不輕易提供密碼、驗證碼或身分證字號；如發現任何可疑情況，請立即撥打 165 反詐騙諮詢專線查詢 [6]。
修復指引
廠商建議
- 1刪除可疑訊息 verify[5]
不要開啟來源不明號碼的訊息或網址，並立即刪除。
參考來源
官方 / 一級來源2
- [1]개인정보보호위원회2026-06-11擷取日 2026-11-11已存檔 2026-11-11 sha256 815082c181d5
“▷ “인증 서명키 관리 및 접근통제 소홀 등 기본적인 안전관리 체계 미흡으로 약 3,755만 명의 개인정보 유출” 결론”
- [6]數位發展部數位產業署2026-02-24擷取日 2026-11-12已存檔 2026-11-12 sha256 7819a898cbb5
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。