Người sáng lập Coupang sẽ bị triệu tập vì vi phạm dữ liệu

Ủy ban Khoa học, CNTT, Phát thanh và Truyền thông của Quốc hội sẽ triệu tập nhà sáng lập và Chủ tịch Coupang Kim Bom-suk, còn được gọi là Bom Kim, với tư cách là nhân chứng quan trọng tại phiên điều trần ngày 17 tháng 12 về vụ vi phạm dữ liệu cá nhân quy mô lớn của công ty ông.

Ủy ban đã chấp thuận phiên điều trần trong cuộc họp hôm thứ Hai, xác định rằng phản hồi của Coupang trong phiên thẩm vấn khẩn cấp ban đầu vào ngày 2 tháng 12 là không đủ.

Dân biểu Choi Min-hee, chủ tịch ủy ban, cho biết: "Chúng tôi quyết định thông qua đề xuất tổ chức phiên điều trần để giải quyết những nghi ngờ chưa được giải quyết vẫn còn tồn tại mặc dù đã thẩm vấn trước đó".

Tổng cộng có chín nhân chứng và năm chuyên gia sẽ được triệu tập cho phiên điều trần. Sáu giám đốc điều hành của Coupang nằm trong danh sách, bao gồm Kim, Giám đốc điều hành Coupang Corp. Park Dae-jun, cựu Giám đốc điều hành Kang Han-seung, hiện đang đứng đầu hoạt động của công ty tại Bắc Mỹ, và Giám đốc An ninh Thông tin Brett Matthes.

Các quan chức chính phủ cũng được triệu tập để làm chứng, bao gồm Bộ trưởng Khoa học Bae Kyung-hoon và Chủ tịch Cơ quan An ninh và Internet Hàn Quốc (KISA) Lee Sang-joong. Các nhân chứng chuyên môn bao gồm người đứng đầu Ủy ban Bảo vệ Thông tin Cá nhân, cùng với các chuyên gia an ninh mạng trong lĩnh vực học thuật và công nghiệp.

Ủy ban đã yêu cầu Coupang và các cơ quan liên quan nộp 422 tài liệu trước thứ Sáu. Trong phiên điều trần, ủy ban dự kiến ​​sẽ xác minh các sự kiện liên quan đến vi phạm, đánh giá phản ứng của Coupang và xem xét bất kỳ vi phạm pháp luật hoặc thủ tục tiềm ẩn nào.

Vụ rò rỉ dữ liệu quy mô lớn của gã khổng lồ thương mại điện tử, làm lộ thông tin cá nhân của 33,7 triệu người dùng, đã bị phát hiện vào ngày 29 tháng 11. Thông tin bị rò rỉ bao gồm tên, địa chỉ email, số điện thoại, thông tin giao hàng và lịch sử mua hàng của gần như toàn bộ khách hàng. Vụ việc được cho là do một cựu nhân viên vẫn có quyền truy cập vào hệ thống nội bộ của công ty thực hiện.

Trong phiên thẩm vấn khẩn cấp tuần trước, ủy ban đã chỉ trích mạnh mẽ cách ứng phó khủng hoảng và các hoạt động truyền thông của Coupang, lưu ý rằng ủy ban đã gọi sự cố này là "lộ" dữ liệu trong thông báo của công ty thay vì là vi phạm, điều này làm giảm mức độ nghiêm trọng của tình hình.

Sau khi vấp phải phản ứng dữ dội từ công chúng, Coupang đã sửa lại thuật ngữ và ban hành thông báo cập nhật cho khách hàng.

Công ty cũng phải đối mặt với một cuộc khám xét và thu giữ khi chính quyền tăng cường điều tra. Sở Cảnh sát Thủ đô Seoul cho biết đơn vị điều tra an ninh mạng của họ đã đến trụ sở Coupang tại quận Songpa vào sáng thứ Hai để thu giữ bằng chứng kỹ thuật số.

Trước đó, cảnh sát đã điều tra hồ sơ nhật ký máy chủ và các tài liệu khác do Coupang tự nguyện nộp. Với bằng chứng thu được từ việc khám xét và thu giữ, các nhà điều tra dự định sẽ phân tích các ổ cứng bị tịch thu và các tài liệu nội bộ để xác định xem Coupang có vi phạm pháp luật hoặc sơ suất nào trong việc xử lý thông tin khách hàng hay không.

Coupang đã chứng kiến ​​sự sụt giảm đáng kể về số lượng người dùng kể từ vụ tấn công. Theo công ty theo dõi ngành IGAWorks, số lượng người dùng hoạt động hàng ngày đã giảm xuống còn 15,94 triệu vào thứ Bảy — giảm hơn 2 triệu so với mức cao nhất mọi thời đại là 17,99 triệu của ngày hôm trước, khi nhiều người dùng đăng nhập để kiểm tra tài khoản, thay đổi mật khẩu hoặc tìm hiểu cách xóa hồ sơ của họ.