L'autorité coréenne incite Coupang à cesser la publication des résultats d'auto-enquête sur une fuite de données
L'autorité sud-coréenne a publié une communication officielle mettant en garde la société Coupang pour son manque de coopération dans le cadre d'une enquête sur une fuite de données et lui ordonnant de cesser la diffusion d'informations trompeuses. Cette affaire s'inscrit dans le cadre d'une enquête sur une fuite de données personnelles, qui a conduit la Commission de Protection des Informations Personnelles (PIPC) à examiner la conformité de Coupang avec deux recommandations d'amélioration émises précédemment les 3 et 10 décembre 2025.
L'autorité reproche à Coupang de publier sur son application et son site internet les résultats de sa propre enquête interne. Ces résultats, basés sur la déclaration unilatérale d'un ancien employé suspecté d'être à l'origine de la fuite, sont présentés de manière à laisser penser qu'ils sont officiels, ce qui induit le public en erreur, complique l'évaluation de l'étendue des dommages et constitue une entrave à l'enquête officielle.
* Manque de coopération avec l'autorité : Il a été constaté que Coupang a, de manière répétée, omis de soumettre les documents demandés par l'autorité ou les a fournis avec retard. L'autorité a précisé que ce comportement pouvait être qualifié d'entrave à l'enquête et constituer une circonstance aggravante lors d'une éventuelle sanction future.
L'autorité a également jugé que la mise en œuvre par Coupang des recommandations émises en décembre 2025 était globalement formelle et insatisfaisante, nécessitant des améliorations significatives.
En conséquence, l'autorité a adressé un avertissement sévère à Coupang, soulignant que la poursuite de ces agissements pourrait constituer un facteur aggravant dans le calcul de futures sanctions.
En outre, l’autorité a ordonné à Coupang de cesser immédiatement la publication de la communication litigieuse, de mettre en place une fonctionnalité permettant aux utilisateurs de vérifier si leurs données ont été compromises, et de notifier rapidement les personnes concernées par la fuite des listes d'adresses de livraison.
L'autorité reproche à Coupang de publier sur son application et son site internet les résultats de sa propre enquête interne. Ces résultats, basés sur la déclaration unilatérale d'un ancien employé suspecté d'être à l'origine de la fuite, sont présentés de manière à laisser penser qu'ils sont officiels, ce qui induit le public en erreur, complique l'évaluation de l'étendue des dommages et constitue une entrave à l'enquête officielle.
* Manque de coopération avec l'autorité : Il a été constaté que Coupang a, de manière répétée, omis de soumettre les documents demandés par l'autorité ou les a fournis avec retard. L'autorité a précisé que ce comportement pouvait être qualifié d'entrave à l'enquête et constituer une circonstance aggravante lors d'une éventuelle sanction future.
L'autorité a également jugé que la mise en œuvre par Coupang des recommandations émises en décembre 2025 était globalement formelle et insatisfaisante, nécessitant des améliorations significatives.
En conséquence, l'autorité a adressé un avertissement sévère à Coupang, soulignant que la poursuite de ces agissements pourrait constituer un facteur aggravant dans le calcul de futures sanctions.
En outre, l’autorité a ordonné à Coupang de cesser immédiatement la publication de la communication litigieuse, de mettre en place une fonctionnalité permettant aux utilisateurs de vérifier si leurs données ont été compromises, et de notifier rapidement les personnes concernées par la fuite des listes d'adresses de livraison.
Informations complémentaires
L’analyse complète est réservée aux membres
Montant de la sanction, thèmes, secteurs, entités et données concernées : l’essai gratuit de 14 jours ouvre la fiche entière et la veille personnalisée.
Essayer gratuitement 14 jours · accès complet · sans carte bancaire