Le gouvernement coréen organise une réunion d'urgence suite à l'incident de violation de données chez Coupang

Le gouvernement a tenu une réunion d'urgence présidée par le vice‑premier ministre et ministre du ministère de la Science et des technologies de l'information et de la communication (MSTIC) concernant l'incident de violation chez Coupang et la fuite de données personnelles.

Lors de la réunion du 30 novembre, à laquelle ont participé le directeur du Bureau de coordination gouvernementale, le président de la Commission de protection des renseignements personnels (CPRP) et le chef par intérim de la police nationale, il a été rappelé que le gouvernement a reçu une notification de l'incident de Coupang le 19 novembre et une notification de fuite de données le 20 novembre. L'enquête de terrain a établi que l'attaquant a exploité une vulnérabilité d'authentification d'un serveur de Coupang pour exfiltrer plus de 30 000 000 de comptes clients, portant sur le nom des clients, les courriels, les numéros de téléphone et les adresses de livraison.

Le gouvernement a activé, à partir du 30 novembre, une équipe d'enquête conjointe public-privé et la CPRP examine en particulier si Coupang a enfreint ses obligations de sécurité concernant les mesures de protection des données (contrôle d'accès, gestion des droits d'accès, chiffrement). Une notification de sécurité à destination du public a été diffusée le 29 novembre et une période de renforcement, d'une durée de trois mois, de la surveillance d'Internet (y compris le réseau sombre) pour les fuites et le commerce illicite de données personnelles a été instaurée afin d'empêcher des attaques de hameçonnage et de smishing exploitant l'incident.

Le vice‑premier ministre et ministre a déclaré : "Nous demandons à la population de faire particulièrement attention aux appels et messages se faisant passer pour Coupang afin d'éviter des dommages secondaires." Il a ajouté : "Le gouvernement fera tout son possible pour apaiser les désagréments et l'inquiétude des citoyens causés par cet incident.

Informations complémentaires

L’analyse complète est réservée aux membres

Montant de la sanction, thèmes, secteurs, entités et données concernées : l’essai gratuit de 14 jours ouvre la fiche entière et la veille personnalisée.

Essayer gratuitement 14 jours · accès complet · sans carte bancaire