[단독] Coupang, « seulement 3 000 fuites » dans la divulgation aux États-Unis… Résultats de l’auto-enquête de l’État

Séoul – Le géant sud-coréen du commerce en ligne Coupang a dévoilé les conclusions de son enquête interne concernant une récente fuite de données personnelles et annoncé un plan d’indemnisation de 1 685 milliards de wons (environ 1,2 milliard d’euros) pour ses 33,7 millions de clients affectés. Cette annonce intervient alors que le gouvernement sud-coréen conteste les résultats de l’enquête menée par Coupang, soulevant des questions sur la transparence de l’information financière communiquée aux investisseurs.

Coupang a soumis un rapport 8-K/AL à la Securities and Exchange Commission (SEC) américaine le 29 (heure locale). Ce type de document est requis pour informer les investisseurs de tout événement important susceptible d’affecter la valeur de l’entreprise. L’annonce fait suite à la promesse de bons d’une valeur de 50 000 wons (environ 35 euros) par client concerné par la fuite.

Selon Coupang, l’enquête a révélé que les données de 33 millions de comptes ont été consultées, mais que seulement environ 3 000 ont été effectivement stockées par le responsable de la fuite. L’entreprise affirme également qu’il n’existe aucune preuve que ces données aient été partagées avec des tiers. « À la suite de l’analyse des appareils récupérés, il n’y a aucune preuve que les données divulguées ont été partagées ou transmises à un tiers », a déclaré Coupang dans son rapport.

Cependant, ces conclusions sont contestées par l’équipe d’enquête conjointe public-privé coréenne et les autorités de régulation, qui les qualifient de « simples affirmations unilatérales de Coupang ». Le gouvernement coréen reconnaît avoir demandé une coopération de Coupang dans l’enquête, mais nie avoir donné des « instructions directes » à l’entreprise.

Coupang a souligné que l’enquête avait été menée « sous la direction directe du gouvernement » et que la société avait contacté le responsable de la fuite sur les conseils des autorités. L’entreprise a même affirmé qu’elle n’avait pas pu répondre aux critiques de l’Assemblée nationale et des médias en raison de l’obligation de garder l’opération confidentielle, sur ordre du gouvernement. « Nous n’avons pas été en mesure de répondre aux critiques de l’Assemblée nationale et des médias en raison du respect de l’ordre du gouvernement de garder l’opération confidentielle », a-t-elle déclaré.

La SEC exige des entreprises qu’elles divulguent toute circonstance ou tout risque défavorable susceptible d’influencer la décision des investisseurs. Coupang a mentionné dans la section « Déclarations prospectives » de son rapport que les résultats de l’enquête pourraient varier, mais certains experts s’inquiètent de l’omission du risque spécifique lié à la remise en question de la fiabilité de l’enquête par les autorités de régulation coréennes. À ce stade, la divulgation tardive d’informations est plus sévèrement sanctionnée dans le cadre des actions collectives intentées aux États-Unis, ce qui rendait inévitable la publication des résultats de l’enquête interne.