La Corée du Sud Inflige à Coupang une Amende Record de 409 Millions de Dollars pour l'Exposition des Données de 37,5 Millions de Personnes

La Commission de protection des informations personnelles de Corée du Sud a imposé à Coupang une amende record de 624,68 milliards de wons (environ 409 millions de dollars) aujourd'hui — pour une violation de données qui a exposé les informations personnelles de 37,5 millions de personnes et la collecte non autorisée de données de navigation de 11,17 millions d'utilisateurs supplémentaires. Il s'agit de la plus grande amende jamais imposée par une agence gouvernementale coréenne dans une affaire de confidentialité des données.

L'amende couvre deux violations distinctes : 423,58 milliards de wons pour la violation des données elle-même, et 201,11 milliards de wons pour le suivi non autorisé sur des sites tiers.

Ce Qui S'est Passé

La violation résultait de défaillances sécuritaires basiques. La PIPC a constaté que Coupang n'avait pas maintenu une gestion adéquate des clés de signature d'authentification et opérait avec des contrôles d'accès faibles. Les 37,5 millions de personnes touchées représentent une fraction significative de la population totale de la Corée du Sud de 51,7 millions.

Pourquoi l'Amende Est Si Élevée

Le montant de 624,68 milliards de wons n'est pas seulement la plus grande amende coréenne pour la confidentialité des données — il est important selon tout standard international. La PIPC a également sanctionné Coupang pour ne pas avoir notifié les personnes concernées, pour avoir manqué aux obligations de suppression des données et pour avoir interféré avec l'enquête du régulateur.