نشت اطلاعات ۳۴ میلیون مشتری کوپانگ در کره جنوبی؛ مظنون شناسایی شد

شرکت بزرگ تجارت الکترونیک کره‌ای، کوپانگ، از یک نفوذ سایبری گسترده پرده برداشت که منجر به افشای اطلاعات شخصی نزدیک به ۳۴ میلیون نفر از مشتریان آن در کره جنوبی شده است. این رخداد امنیتی که بیش از پنج ماه به طول انجامیده و از تاریخ ۲۴ ژوئن ۲۰۲۵ آغاز شده، ابعاد بسیار وسیع‌تری نسبت به برآوردهای اولیه داشته و نگرانی‌های جدی را در مورد امنیت داده‌های کاربران ایجاد کرده است.

ابعاد گسترده نفوذ و داده‌های افشا شده

در ابتدا، کوپانگ در تاریخ ۱۸ نوامبر تنها دسترسی غیرمجاز به ۴۵۰۰ حساب کاربری را شناسایی کرد. با این حال، بررسی‌های داخلی نشان داد که این نفوذ در واقع حدود ۳۳.۷ میلیون حساب مشتری را تحت‌تأثیر قرار داده است. اطلاعاتی که در پی این حادثه افشا شده‌اند، شامل موارد زیر است:

• نام کامل کاربران
• نشانی ایمیل و شماره تماس
• نشانی‌های ارسال کالا
• بخشی از سوابق سفارش مشتریان

شرکت کوپانگ تأکید کرده است که اطلاعات حساس‌تر مانند داده‌های پرداخت، شماره کارت‌های اعتباری و اطلاعات ورود کاربران (مانند رمز عبور) افشا نشده و همچنان ایمن باقی مانده‌اند.

واکنش کوپانگ و پیگیری‌های نهادهای نظارتی

این شرکت بلافاصله گزارش حادثه را به نهادهای مسئول در کره جنوبی از جمله «آژانس امنیت و اینترنت کره» (KISA) و «کمیسیون حفاظت از اطلاعات شخصی» (PIPC) و همچنین پلیس ملی ارائه کرده است. کوپانگ که یکی از بزرگ‌ترین پلتفرم‌های تجارت الکترونیک و ارائه‌دهنده سرویس «Rocket Delivery» در کره جنوبی است، اعلام کرد که بررسی‌ها هیچ نشانه‌ای از تأثیر این رخداد بر داده‌های کاربران سرویس‌های آن در تایوان یا ژاپن مشاهده نکرده است.

اقدامات امنیتی و شناسایی مظنون

بر اساس اعلام رسمی، نفوذ از طریق سرورهای خارجی آغاز شده بود. کوپانگ مسیر نفوذ را مسدود کرده، سطح نظارت داخلی را به طور چشمگیری افزایش داده و برای تقویت زیرساخت‌های امنیتی خود از متخصصان یک شرکت مستقل پیشرو در حوزه امنیت سایبری کمک گرفته است.

گزارش‌های پلیس حاکی از آن است که دست‌کم یک مظنون در این پرونده شناسایی شده است. این فرد یک کارمند سابق کوپانگ با تابعیت چینی است که در حال حاضر خارج از کشور به سر می‌برد. پیگیری‌های قضایی پس از ثبت شکایت رسمی در تاریخ ۱۸ نوامبر آغاز شده است.

ضرورت تقویت زیرساخت‌های امنیتی

این رخداد تازه‌ترین مورد از سلسله حوادث امنیتی سایبری در کره جنوبی محسوب می‌شود. کوپانگ در سال‌های گذشته نیز چندین‌بار با مشکل نشت اطلاعات مشتریان و رانندگان خود مواجه بوده است؛ از جمله نشت‌های بین سال‌های ۲۰۲۰ تا ۲۰۲۱ و همچنین رخداد دیگری در دسامبر ۲۰۲۳ که طی آن نقص در سیستم مدیریت فروشندگان منجر به افشای اطلاعات بیش از ۲۲ هزار مشتری شد.

تکرار این حوادث، بار دیگر بر ضرورت تقویت زیرساخت‌های امنیتی در پلتفرم‌های بزرگ تجارت الکترونیک و حساسیت بالای نگهداری از داده‌های کاربران تأکید می‌کند و نشان می‌دهد که تهدیدهای سایبری همچنان یکی از دغدغه‌های اصلی در زیست‌بوم دیجیتال این کشور است.