Coupang 2025年資料外洩：前員工以資料金鑰曝光3,400萬個帳戶

2025年12月，韓國最大電子商務公司Coupang披露，一名前員工竊取內部資料金鑰，存取了3,370萬個客戶帳戶的個人資訊——幾乎相當於該國全體成年人口。這起外洩自2025年6月起持續進行，直到被偵測到為止，期間有2,600至3,000個帳戶的資料實際遭提取。

當局反應迅速且嚴厲。韓國個人資訊保護委員會對Coupang開罰5,600億韓元（約4.09億美元），創下該國史上最高資料保護罰款紀錄。政府啟動跨部會協調的全面調查，包括警方突擊搜查該公司首爾總部、特別稅務稽查，以及傳喚高階主管至國會。Coupang承諾投入1.69兆韓元（約11.8億美元）成立客戶補償基金。

執行長Park Dae-jun於2025年12月辭職。此案成為全國性醜聞，因為Coupang握有幾乎所有韓國成年人的資料——其在電子商務的主導地位，使該公司成為國家個人資料安全的單一失效點。當美國官員警告他們認為這是對一家在美上市的韓國公司施加懲罰性待遇時，這起外洩也引發了外交摩擦。

Coupang未撤銷的金鑰讓一名前員工得以存取3,370萬個帳戶，招致韓國史上最高4.09億美元罰款，以及11.8億美元補償。

一名前員工在離職後仍保留或重新取得內部資料金鑰的存取權——存取控制系統未能在終止僱傭時撤銷憑證。

Coupang在一個5,100萬人口的國家握有3,370萬人的個人資料；其主導地位意味著單一外洩事件就暴露了幾乎全體成年人口。

這起外洩從2025年6月持續到11月才被偵測到，暴露出該公司內部資料存取的監控與異常偵測薄弱。

反彈規模之大——警方突擊搜查、國會傳喚、外交緊張——反映出近乎壟斷的企業一旦發生資料外洩，能對一個國家造成多深的衝擊。

當一家公司握有全體國民的資料時，憑證管理就是國家安全。單一未撤銷的金鑰，會連鎖波及執行長、國會乃至更廣的層面。