Le régulateur sud-coréen de la protection des données a terminé son enquête sur la violation massive de données du géant du commerce électronique Coupang et devrait prendre une décision finale en matière de sanction dès le mois prochain, ont indiqué des sources mardi. Des sources du secteur de la sécurité ont déclaré que la Commission sud-coréenne de protection des informations personnelles (PIPC) a récemment terminé son enquête sur la violation de données de plus de 33 millions d'utilisateurs de Coupang et a informé l'entreprise de ses conclusions au début du mois dernier.
L’avis énumère les violations présumées par Coupang de la loi sur la protection des informations personnelles, ainsi que les éventuelles mesures correctives que les régulateurs pourraient prendre, ont indiqué des sources. Cependant, l'avis ne mentionnait pas le montant précis de l'amende.
Selon sa réglementation, la Commission coréenne de protection des informations personnelles doit informer les personnes soupçonnées d'avoir enfreint la loi sur la protection des données des sanctions et leur donner au moins 14 jours pour exprimer leur opinion.
Des sources estiment que, selon lui, Coupang s'est opposé aux mesures globales que le régulateur pourrait prendre.
Les initiés du secteur estiment que la décision finale en matière de sanction pourrait être prise dès le mois prochain, et la Commission coréenne de protection des informations personnelles vise à conclure l'affaire au cours du premier semestre de cette année.
Selon la loi sud-coréenne sur la protection des données, les entreprises victimes de fuites d'informations personnelles peuvent être condamnées à une amende égale à 3 % de leur chiffre d'affaires annuel moyen au cours des trois dernières années, mais les ventes commerciales non liées à la violation sont exemptées d'amende.
Selon la société mère de Coupang, Coupang Inc., cotée aux États-Unis. Avec des ventes en 2025 (environ 49 000 milliards de wons, soit environ 32,2 milliards de dollars), les régulateurs peuvent théoriquement imposer des amendes allant jusqu'à 1 500 milliards de wons.
L'année dernière, la Commission sud-coréenne de protection des informations personnelles a infligé à SK Telecom une amende de 134,8 milliards de wons pour violation de données, l'amende la plus élevée jamais infligée par le régulateur.
Coupang a signalé une violation de données en novembre de l'année dernière qui a exposé les informations personnelles des clients, notamment leurs noms, numéros de téléphone et détails de livraison.
En février de cette année, une enquête conjointe public-privé a confirmé que plus de 33,6 millions d'informations de comptes avaient été compromises.