رخنه امنیتی در کوپانگ؛ اطلاعات ۳۴ میلیون مشتری کره جنوبی فاش شد

بزرگترین خرده‌فروشی آنلاین کره جنوبی، کوپانگ (Coupang)، به دلیل یک رخنه امنیتی عظیم که به طور بالقوه اطلاعات نزدیک به ۳۴ میلیون حساب کاربری محلی را فاش کرده، عذرخواهی کرد. این پلتفرم تجارت الکترونیک که اغلب معادل کره‌ای آمازون توصیف می‌شود، با یکی از بزرگترین حوادث سایبری تاریخ این کشور مواجه شده است.

مقامات اینترنت کره جنوبی اعلام کرده‌اند که در حال بررسی این حادثه هستند و تأیید نموده‌اند که جزئیات میلیون‌ها حساب کاربری به احتمال زیاد در معرض دید قرار گرفته است. این تعداد حساب کاربری، بیش از نیمی از جمعیت تقریبی ۵۲ میلیونی کره جنوبی را شامل می‌شود.

کوپانگ ابتدا در تاریخ ۱۸ نوامبر از دسترسی غیرمجاز به اطلاعات شخصی حدود ۴۵۰۰ حساب کاربری مطلع شد و بلافاصله موضوع را به مقامات گزارش داد. با این حال، بررسی‌های بعدی نشان داد که مقیاس این رخنه بسیار گسترده‌تر از حد تصور بوده است.

• تعداد نهایی قربانیان: ۳۳.۷ میلیون حساب مشتری (تمامی آن‌ها در کره جنوبی).
• زمان آغاز نشت: گمان می‌رود این رخنه از اوایل ماه ژوئن آغاز شده باشد.
• منبع رخنه: سروری مستقر در خارج از کشور به عنوان منشأ این نفوذ شناسایی شده است.

این شرکت تأکید کرده است که اطلاعات فاش شده محدود به موارد زیر است:

• نام و نام خانوادگی
• آدرس ایمیل
• شماره تلفن
• آدرس پستی
• برخی از سوابق سفارشات

کوپانگ اطمینان داده است که اطلاعات کارت اعتباری یا مشخصات ورود به سیستم (رمزهای عبور) فاش نشده‌اند و همچنان در محیطی امن محافظت می‌شوند. این شرکت که در کره جنوبی تأسیس شده و دفتر مرکزی آن در ایالات متحده قرار دارد، در حال حاضر نزدیک به ۲۵ میلیون کاربر فعال دارد.

این نشت اطلاعاتی با انتقادات شدید سازمان‌ها و رسانه‌های بزرگ کره جنوبی مواجه شده است. این حادثه جدیدترین مورد در سلسله حوادث امنیت سایبری است که شرکت‌های بزرگ این کشور را هدف قرار داده، با وجود شهرت کره جنوبی به داشتن قوانین سختگیرانه حفظ حریم خصوصی داده‌ها.

روزنامه محلی چونسان ایلبو این حادثه را «مضحک» توصیف کرده و خواستار اعمال تحریم‌های قوی علیه شرکت‌هایی شده است که مسئول نشت اطلاعات مشتریان خود هستند. همچنین، روزنامه دونگ-آ ایلبو این رخنه را «بدترین نشت اطلاعات شخصی» در تاریخ کره نامید و در مورد اینکه چگونه این حادثه برای مدت طولانی کشف نشده باقی مانده، ابراز تردید کرد.

وزارت علوم و فناوری اطلاعات کره جنوبی با صدور بیانیه‌ای اعلام کرد که مقامات در حال ارزیابی ابعاد رخنه و همچنین بررسی این موضوع هستند که آیا کوپانگ قوانین ایمنی حفاظت از داده‌ها را نقض کرده است یا خیر. این وزارتخانه متعهد شد:

«از آنجا که این رخنه شامل اطلاعات تماس و آدرس تعداد زیادی از شهروندان است، کمیسیون قصد دارد تحقیقات سریعی انجام دهد و در صورت یافتن نقض وظیفه اجرای اقدامات ایمنی تحت قانون حفاظت، تحریم‌های سختگیرانه‌ای اعمال خواهد کرد.»

رسانه‌های کره جنوبی گزارش داده‌اند که یک کارمند سابق کوپانگ با تابعیت چینی مظنون اصلی این رخنه امنیتی است.

کوپانگ در سال‌های اخیر چندین بار با مشکلات امنیت سایبری مواجه شده است؛ از جمله حادثه‌ای که منجر به فاش شدن اطلاعات ۴۶۰ هزار مشتری شد. این روند نشان‌دهنده یک ضعف ساختاری در سیستم‌های امنیتی شرکت‌های بزرگ کره جنوبی است:

• SK Telecom: بزرگترین اپراتور موبایل کره جنوبی به دلیل نشت اطلاعات بیش از ۲۰ میلیون مشترک، تقریباً ۱۰۰ میلیون دلار جریمه شد.
• Lotte Card: در ماه سپتامبر، اطلاعات نزدیک به سه میلیون مشتری این شرکت کارت اعتباری پس از یک حمله سایبری فاش شد.

کوپانگ ضمن عذرخواهی از مشتریان خود، به آن‌ها هشدار داد که نسبت به کلاهبرداری‌هایی که با جعل هویت این شرکت انجام می‌شوند، هوشیار باشند.