
南韓最大電商平台酷澎近日證實,其系統遭大規模入侵,導致高達 3370 萬個帳號 的用戶個人資料遭外洩 — 幾近涵蓋平台所有用戶,引發社會震驚與強烈批判。
韓國酷澎(Coupang)近期個資外流的帳號達3370萬個,數發部數產署平台經濟組長林青嶔今天表示,11月底已掌握相關情資,並在第一時間與酷澎聯繫,酷澎回應目前台灣端沒有發現相關個資外洩情形,後續會持續觀察。
台灣於11月29日說明,目前沒有證據顯示酷澎台灣的消費者資料外洩,將持續調查此事件,並與頂尖獨立資安公司的專家進行合作。
根據酷澎最初於 11 月 20 日通報的資料,只有少數帳號(約 4,500 筆)被確認外洩。但經內部調查與政府單位追蹤後,至 11 月 29 日更新為 3370 萬筆。此一人數規模,相當於南韓人口中約 3 分之 2。
對此,南韓總統李在明於國務會議上嚴正表示,這起事件「受害規模十分龐大」,公司在遭入侵長達 5 個月仍未察覺,「怎麼會到這種程度?」令人震驚。李在明強調,有關單位必須儘速查明事故原因與漏洞所在,並「嚴格追究責任」。
他進一步要求政府部門參考國際案例,儘早強化罰款制度與落實懲罰性損害賠償制度。李在明指出,在當前由人工智慧與數位技術驅動的時代,個人資訊是核心資產,無論公部門或民間企業都不能再對資安鬆懈。這場事件應當成為韓國全面改造「數位安全制度」的契機。
而據韓國官方調查,資料外流起始於 今年 6 月 24 日,攻擊者透過海外伺服器存取客戶資訊並多次異常下載,但直到 11 月 8 日才被察覺。外洩內容包括使用者姓名、電子郵件、電話、送貨地址及過去訂單歷史;好在支付資訊與登入密碼尚未被曝光。
目前,警方已鎖定一名曾任職於酷澎、負責身分驗證工作的中國籍前員工作為主要嫌疑人。該名前員工離職後仍保留系統存取憑證,疑似利用此漏洞進行資料盜取。調查仍在進行中,尚未排除可能存在其他共犯。【記者 林曉明整理報導】