En décembre 2025, Coupang, la plus grande entreprise de commerce électronique de Corée du Sud, a révélé qu'un ancien employé avait dérobé une clé de données interne et accédé aux informations personnelles de 33,7 millions de comptes clients — soit la quasi-totalité de la population adulte du pays. La fuite durait depuis juin 2025 avant d'être détectée, et les données de 2 600 à 3 000 comptes ont effectivement été extraites.
La réaction a été rapide et sévère. La Commission de protection des informations personnelles de Corée a infligé à Coupang une amende record de 560 milliards de wons (environ 409 millions de dollars), la plus lourde sanction en matière de protection des données de l'histoire du pays. Le gouvernement a lancé une enquête coordonnée à l'échelle de l'État, comprenant des perquisitions policières au siège de l'entreprise à Séoul, un audit fiscal spécial et des convocations parlementaires pour les dirigeants. Coupang s'est engagé à consacrer 1 690 milliards de wons (environ 1,18 milliard de dollars) à un fonds d'indemnisation des clients.
Le PDG Park Dae-jun a démissionné en décembre 2025. L'affaire est devenue un scandale national parce que Coupang détenait les données de presque tous les adultes coréens — sa domination dans le commerce électronique avait fait de l'entreprise un point de défaillance unique pour la sécurité des données personnelles à l'échelle nationale. La fuite a également créé des tensions diplomatiques lorsque des responsables américains ont mis en garde contre ce qu'ils considéraient comme un traitement punitif infligé à une entreprise coréenne cotée aux États-Unis.
La clé non révoquée de Coupang a permis à un ancien employé d'accéder à 33,7 millions de comptes, entraînant la plus lourde amende de Corée, d'un montant de 409 millions de dollars, et 1,18 milliard de dollars d'indemnisation.
Un ancien employé a conservé ou recréé l'accès à une clé de données interne après avoir quitté l'entreprise — le système de contrôle d'accès n'a pas révoqué les identifiants lors de la fin de son contrat.
Coupang détenait les données personnelles de 33,7 millions de personnes dans un pays de 51 millions d'habitants ; sa domination signifiait qu'une seule fuite exposait la quasi-totalité de la population adulte.
La fuite s'est poursuivie de juin à novembre 2025 avant d'être détectée, révélant une surveillance et une détection des anomalies insuffisantes sur l'accès interne aux données de l'entreprise.
L'ampleur des réactions — perquisitions policières, convocations parlementaires, tensions diplomatiques — reflétait à quel point une fuite de données au sein d'un quasi-monopole peut perturber un pays.
La leçon
Lorsqu'une entreprise détient les données de toute une population, la gestion des identifiants relève de la sécurité nationale. Une seule clé non révoquée se répercute jusqu'au PDG, au Parlement et au-delà.
VÉRIFIEZ LES SOURCES