Coupang 因安全漏洞将向3770万用户发放50,000韩元的积分补偿

韩国最大的电子商务平台宣布了一项重大赔偿计划，此前发生了一起重大数据泄露事件，曝光了数百万客户的个人信息。公司将向其用户群发放总价值约11.7亿美元的购物积分，折合每位受影响用户约50,000韩元。

了解50,000韩元赔偿：实际意义何在

Coupang确认，约3770万名现任和前任用户将作为其应对措施的一部分，获得四张不同的购物券。每份券的购买力总额为50,000韩元——换算成美元大约为35-40美元（根据汇率变化）。赔偿内容包括：

• 两张价值5,000韩元的积分，可在Coupang Eats和Rocket Delivery服务中使用
• 两张价值20,000韩元的优惠券，可在Allux和Travel平台使用

用户可以从一月中旬开始，通过Coupang移动应用程序使用这些积分，分阶段逐步推出。公司表示，此举是恢复客户信任的必要步骤，以应对韩国监管机构的公众批评。

数据泄露内幕：前员工如何获得访问权限

调查人员发现，一名43岁的中国籍前Coupang员工策划了此次安全事件。该人士在2022年底至2024年期间在公司工作，期间仍持有内部系统的有效访问凭证。

嫌疑人据称利用数字优惠券密钥机制入侵Coupang的服务器，于6月底开始未经授权的访问，并持续到11月初。首尔国家警察局正在进行全面调查，审查访问日志、IP地址和系统凭证，以了解此次入侵的全部范围。

值得注意的是，Coupang承认，虽然在员工离职后已撤销其正式访问权限，但系统凭证意外仍然有效——这是公司目前正通过全面安全协议审查来解决的关键疏漏。

被泄露的数据包括姓名、住址、电子邮箱和客户订单历史。公司强调，支付信息和登录凭证在事件中未被访问。

客户流失：竞争对手趁机抢占信任空缺

此次泄露事件引发了用户的集体逃离，寻求更安全的替代平台。自12月初起，Coupang的日活跃用户数从1799万下降到1594万，韩国分析公司Mobile Index追踪到这一显著流失。

一些用户迅速更改密码并删除账户，另一些则永久性地转向其他平台。竞争对手趁机扩大市场份额：

• Gmarket新增约70,000名日均用户（流量增长5.8%）
• 11th Street的日访客数增长14.33%
• Naver Plus Store的流量提升23.1%

此次事件影响了韩国近三分之二的人口，引发了对数据隐私和电子商务平台安全的广泛担忧。

防范二次威胁

除了初始的泄露外，Coupang还面临新的威胁：冒充其服务的钓鱼攻击。公司已记录到自事件公开以来，针对其用户的多起诈骗尝试。

Coupang积极提醒客户不要点击可疑链接，也不要回应假冒公司名义的虚假信息。平台呼吁用户直接向其支持渠道举报可疑短信和电话，同时监控针对客户数据的外部威胁。

后续展望

Coupang的临时领导层已公开承认公司责任，并承诺在赔偿资格方面保持透明。50,000韩元的优惠券发放是客户赔偿的第一阶段，相关资格标准将在一月十五之前通过Coupang应用程序公布。

公司仍在接受韩国当局的持续调查，正在审查其安全基础设施和内部访问管理协议。赔偿将分阶段进行，预计于2026年一月中旬开始。