El regulador de Corea del Sur sanciona con 355 millones a Coupang por una filtración masiva de datos
– COUPANG – Archivo
MADRID 11 Jun. –
La Comisión de Protección de Datos Personales (PIPC) de Corea del Sur ha resuelto este jueves imponer una multa de 624.681 millones de wones (355 millones de euros) a la plataforma surcoreana de comercio electrónico Coupang en relación con infracciones a la privacidad, incluyendo la masiva filtración de datos que afectó a finales de 2025 a millones de clientes de la compañía.
En concreto, se ha sancionado a la compañía con una multa de 423.570 millones de wones (241 millones de euros) por la filtración de datos y se le ha impuesto otra multa de 201.106 millones de wones (114 millones de euros) por la recopilación no autorizada de registros de la actividad de los usuarios en línea y otras infracciones.
El regulador surcoreano de protección de datos ha determinado que se filtró información personal de aproximadamente 37,55 millones de personas «debido a la insuficiencia de los sistemas básicos de gestión de seguridad, incluyendo negligencia en la gestión de claves de firma de autenticación y control de acceso».
Asimismo, la Comisión considera confirmadas infracciones de las obligaciones relativas a la notificación y destrucción de datos tras una violación de seguridad, las garantías de independencia del Responsable de Protección de Datos (RPD) y la obstrucción de la investigación.
A finales de noviembre de 2025, Coupang informó de un ataque informático que había provocado la filtración de los datos de millones de cuentas de usuarios. Si bien la empresa detectó la filtración el 18 de noviembre, los investigadores descubrieron que la primera incursión no autorizada ocurrió el 24 de junio, a través de servidores extranjeros.
Los datos filtrados incluían nombres, números de teléfono, direcciones de correo electrónico y direcciones de entrega, pero la información de pago, los números de tarjetas de crédito y las credenciales de inicio de sesión no resultaron afectados.
Como consecuencia del incidente, que afectó a aproximadamente dos terceras partes de la población de unos 52 millones de habitantes de Corea del Sur, el entonces consejero delegado de Coupang, Park Dae-joon, dimitió del cargo.
CL6
