Publié le 7 décembre 2025. Le géant sud-coréen du commerce en ligne Coupang a reconnu une « violation de données » affectant près de 34 millions de ses clients, après avoir été sommé de clarifier sa communication par les autorités. La société assure qu’aucune information financière n’a été compromise et que, pour l’instant, aucun dommage secondaire n’a été signalé.
- Coupang a confirmé la fuite d’informations personnelles de 33,7 millions d’utilisateurs, incluant noms, numéros de téléphone, adresses e-mail et adresses de livraison.
- La société coopère avec plusieurs agences gouvernementales coréennes pour enquêter sur l’incident, qui remonte au 24 juin 2025.
- La police n’a pour l’heure recensé aucun cas de fraude ou d’usurpation d’identité lié à cette violation de données.
Coupang a initialement qualifié l’incident de « divulgation » d’informations, une formulation jugée trop édulcorée par la Commission de protection des informations personnelles (PIPC). L’agence a ordonné à l’entreprise de modifier sa terminologie et de fournir des détails plus précis sur les données compromises. Coupang s’est conformé à cette demande en publiant un nouvel avis ce dimanche.
Selon Coupang, la violation a été orchestrée via des serveurs situés à l’étranger. L’entreprise a déclaré avoir immédiatement notifié les autorités compétentes dès qu’elle a pris connaissance de l’incident et travaille en étroite collaboration avec le ministère de la Science et des TIC, l’Agence nationale de police coréenne (KNPA), la PIPC, l’Agence coréenne d’Internet et de la sécurité (KISA) et le Service de supervision financière (FSS) pour déterminer l’étendue de la brèche et identifier ses auteurs.
L’entreprise a précisé qu’aucune information financière sensible, telle que les numéros de carte de crédit ou de compte bancaire, ni les mots de passe, n’a été dérobée. Elle a également indiqué que les codes de dédouanement personnels n’ont pas été compromis.
« Un incident de violation d’informations personnelles de clients s’est produit. Aucune autre fuite n’a eu lieu et cet avis a pour but de fournir des conseils sur les précautions à prendre afin d’éviter d’autres dommages, tels que l’usurpation d’identité ou l’hameçonnage, en lien avec la fuite d’informations personnelles que nous signalons depuis le 29 novembre. »
Coupang
Coupang a exhorté ses clients à la vigilance, les invitant à ne pas cliquer sur des liens provenant de sources inconnues et à signaler toute activité suspecte aux autorités compétentes.