Les dirigeants de Coupang interrogés par les législateurs coréens suite à une fuite de données

Lors d'une audition tendue, des parlementaires furieux ont interrogé avec insistance les dirigeants de Coupang au sujet de la plus importante fuite de données jamais enregistrée en Corée du Sud, soulignant ainsi la colère croissante du public à l'égard du principal détaillant en ligne du pays.

Le fondateur milliardaire de l'entreprise, Bom Kim, était absent de l'audience spéciale de mercredi, consacrée à la fuite de données qui a compromis les informations personnelles de plus de 30 millions d'utilisateurs, notamment leurs noms, numéros de téléphone et coordonnées de livraison. L'ancien directeur des opérations coréennes de Coupang, Park Dae-jun, était également absent après sa démission la semaine dernière. Harold Rogers, directeur administratif de Coupang Inc. et récemment nommé directeur par intérim de la filiale coréenne, a assisté à l'audience aux côtés de plusieurs cadres coréens de rang inférieur.

Coupang n'a jusqu'à présent « pas fourni de réponses responsables » concernant cette violation de données, a déclaré la députée Choi Min-hee, présidente de la commission parlementaire des sciences, des TIC et de la radiodiffusion, dans son allocution d'ouverture. Elle a ajouté que l'absence de Kim « ne peut être interprétée autrement que comme un manque de respect » envers le Parlement et le pays tout entier, et a averti que les parlementaires comptaient « établir les responsabilités dans cet incident », y compris par l'adoption potentielle d'une nouvelle loi afin d'empêcher les hauts dirigeants de l'entreprise de se soustraire à leurs obligations.

La police a mené plusieurs jours d'opérations de perquisition dans les bureaux de l'entreprise la semaine dernière, recueillant journaux et documents internes afin de déterminer les circonstances du vol et d'identifier d'éventuelles défaillances systémiques dans les contrôles de sécurité. Les autorités examinent également si les données volées ont été utilisées à mauvais escient, suite à des signalements de tentatives d'hameçonnage.

L'entreprise a reconnu avoir mis des mois à détecter la faille, ce qui a provoqué une réprimande inhabituellement sévère du président Lee Jae Myung, qui a qualifié cette découverte tardive d'« étonnante ». Il a également exhorté le gouvernement à renforcer les mesures punitives afin que les entreprises subissent de véritables conséquences en cas de négligence.

Coupang a déclaré avoir « déterminé qu'un ancien employé pourrait avoir obtenu le nom, le numéro de téléphone, l'adresse de livraison et l'adresse électronique associés à près de 33 millions de comptes clients, ainsi que certains historiques de commandes pour un sous-ensemble des comptes concernés », selon un document déposé lundi auprès de la Securities and Exchange Commission américaine.

Ce fiasco pourrait bien bouleverser le paysage du commerce en ligne sud-coréen, des concurrents comme Naver Corp. et Market Kurly cherchant à en tirer profit. Coupang a enregistré une forte baisse du nombre d'utilisateurs actifs quotidiens, selon les données d'IGAWorks. Après la révélation de la faille de sécurité le 29 novembre, ce nombre a grimpé en flèche, passant de 16,25 millions à un record de 17,98 millions le 1er décembre, de nombreux utilisateurs se connectant pour consulter leurs comptes et modifier leurs mots de passe. Mais ce chiffre est retombé à 15,94 millions le 6 décembre, d'après les mêmes données.

Source : Bloomberg Europe