韓国クーパン、3,755万件の個人情報漏洩で624億ウォン（約409億円）の過去最高罰金
韓国クーパン、3,755万件の個人情報漏洩で624億ウォン（約409億円）の過去最高罰金
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-12 |
| 元記事 | Bleeping Computer |
要約
韓国Eコマース大手クーパン（Coupang）が、約3,755万人の顧客情報が漏洩したデータ侵害に対し、韓国個人情報保護委員会（PIPC）から624億ウォン（約4億900万米ドル）の過去最高罰金を科された。元ITエンジニア（2022〜2024年在籍の中国籍43歳男性）による情報窃取が疑われており、漏洩は発生後5か月以上検出されなかった。認証署名鍵管理の不備・アクセス制御の欠如・個人情報の適切な廃棄義務違反・漏洩通知義務違反・データ保護責任者の独立性への干渉・調査妨害など複数の法令違反が認定された。クーパンは別途、被害顧客に総額約14億ドル相当の補償（一人当たり約34ドル相当のバウチャー等）を支払うことも合意している。セキュリティ体制の不備が巨大な制裁につながった典型的事例として注目される。