韓國個人資訊保護委員會11日通報,因電商巨頭酷澎公司大規模洩露用戶數據、違規採集用戶網路活動記錄等,決定對其處以合計約6247億韓元(約合4.08億美元)罰款。這是該機構就數據洩露事件對單一企業開出的最高罰單。
韓國個人資訊保護委員會決定,就酷澎公司洩露用戶數據處罰4236億韓元(2.77億美元);因該公司違規收集約1117萬名用戶在第三方網站和應用程式上的線上活動記錄,並以可識別個人身份的形式儲存,處罰2011億韓元(1.3億美元)。此外,酷澎旗下物流子公司因多項涉及個人資訊的違規行為被罰2.48億韓元(16.2萬美元)。
酷澎公司由韓裔美國人金範錫(音譯)創立,2021年在美國上市,總部設在美國西雅圖,但約90%營收來自韓國市場。2025年11月,酷澎公司通報客戶數據洩露事件,承認數量相當於韓國總人口約三分之二的用戶個人資訊外泄。這一事件引發輿論譁然及民眾不滿,韓國政府隨即啟動聽證與調查。
韓國個人資訊保護委員會11日說,酷澎公司因安全管理系統存在漏洞,造成3320萬名會員用戶和430萬名非會員用戶個人數據外泄,遠超此前調查顯示的3367萬人。數據洩露後,該公司未在72小時內通知受影響用戶,致使用戶錯失防止二次受害的時機。
酷澎公司當天發表聲明向公眾致歉,承諾將強化數據保護架構,同時表示將通過法律程式澄清公司在數據洩露發生後採取的應對措施等情況。
來源:中國澎湃新聞