I dirigenti di Coupang interrogati dai legislatori coreani per la violazione dei dati

I legislatori furiosi hanno messo alle strette i dirigenti di Coupang in merito alla più grande violazione di dati mai avvenuta in Corea del Sud, durante un'udienza tesa che ha evidenziato la crescente rabbia dell'opinione pubblica nei confronti del principale rivenditore online del Paese.

Il fondatore miliardario dell'azienda, Bom Kim, non ha partecipato alla sessione speciale di mercoledì per rispondere alle domande sulla violazione, che ha compromesso i dati personali di oltre 30 milioni di utenti, inclusi nomi, numeri di telefono e dettagli di consegna. Anche l'ex responsabile delle operazioni coreane di Coupang, Park Dae-jun, non si è presentato dopo le sue dimissioni la scorsa settimana. Harold Rogers, direttore amministrativo di Coupang Inc. e neo-nominato responsabile ad interim dell'unità coreana, ha partecipato all'udienza insieme a una serie di dirigenti coreani di livello inferiore.

Finora, Coupang "non è riuscita a fornire risposte responsabili" in merito alla violazione, ha affermato la deputata Choi Min-hee, a capo della commissione parlamentare per la scienza, le TIC e la radiodiffusione, nel suo discorso di apertura. Ha affermato che l'assenza di Kim "non può essere vista altro che come una mancanza di rispetto" sia per il Parlamento che per il Paese nel suo complesso, avvertendo che i legislatori hanno intenzione di "stabilire le responsabilità per questo incidente", inclusa l'eventuale approvazione di una nuova legge per garantire che i massimi dirigenti dell'azienda non possano sottrarsi alle proprie responsabilità.

La scorsa settimana la polizia ha condotto per giorni operazioni di perquisizione e sequestro presso gli uffici dell'azienda, raccogliendo registri e registri interni per determinare l'accaduto e se vi siano state falle sistematiche nei controlli di sicurezza dell'azienda. Le autorità stanno anche verificando se i dati rubati siano stati utilizzati in modo improprio, in seguito a segnalazioni di sospetti tentativi di phishing.

L'azienda ha ammesso che ci sono voluti mesi per individuare la violazione, provocando un rimprovero insolitamente duro da parte del presidente Lee Jae Myung, che ha definito "sbalorditiva" la scoperta tardiva. Ha anche esortato il governo a rafforzare le misure punitive in modo che le aziende affrontino conseguenze concrete in caso di negligenza.

Coupang ha affermato di aver "stabilito che un ex dipendente potrebbe aver ottenuto il nome, il numero di telefono, l'indirizzo di consegna e l'indirizzo e-mail associati a un massimo di 33 milioni di account clienti, nonché alcune cronologie degli ordini per un sottoinsieme degli account interessati", secondo un documento depositato lunedì presso la Securities and Exchange Commission degli Stati Uniti.

Il fiasco ha il potenziale per rimodellare il panorama dello shopping online in Corea del Sud, con rivali come Naver Corp. e Market Kurly che si stanno muovendo per trarne vantaggio. Coupang ha registrato un forte calo degli utenti attivi giornalieri, secondo i dati di IGAWorks. Dopo che l'azienda ha reso pubblica la violazione il 29 novembre, il suo numero di utenti attivi giornalieri è balzato da 16,25 milioni al record di 17,98 milioni il 1° dicembre, poiché molti hanno effettuato l'accesso per controllare i propri account e cambiare password. Ma quella cifra è scesa a 15,94 milioni entro il 6 dicembre, come mostrano i dati.

Fonte: Bloomberg Europe