Publié le 29 décembre 2025 à 21h42. Un ancien employé de Coupang a tenté de dissimuler une violation de données en détruisant son ordinateur portable et en le jetant dans une rivière, révélant une tentative désespérée de masquer ses actions après la divulgation de l’incident.
L’entreprise de commerce en ligne coréenne Coupang a révélé que l’individu, soupçonné d’être à l’origine de la récente brèche de données, a cherché à effacer les preuves en endommageant physiquement son MacBook Air. Selon la mise à jour de Coupang, l’auteur présumé a paniqué après que l’incident ait été signalé le 25 décembre.
« L’agresseur a déclaré avoir brisé son ordinateur portable MacBook Air, l’avoir placé dans un sac en toile Coupang, l’avoir lesté de briques et l’avoir jeté dans une rivière à proximité », a précisé Coupang dans son communiqué. Grâce aux indications fournies par l’ancien employé, les autorités ont pu récupérer l’appareil. L’ordinateur se trouvait bien, comme décrit, dans un sac en toile Coupang, lesté de briques, et son numéro de série correspondait à celui du compte iCloud de l’agresseur.
Coupang a multiplié les communiqués pour rassurer ses clients et les informer des mesures prises. L’entreprise a affirmé coopérer pleinement avec les autorités dans le cadre de l’enquête et a annoncé un « plan de compensation » pour rétablir la confiance des consommateurs, proposant des bons d’achat d’une valeur d’environ 35 dollars américains (50 000 wons) par client.
La violation de données moins importante qu’initialement craint
L’étendue de la violation de données semble être moins importante qu’initialement redouté. Alors que les premières estimations suggéraient que les données de plus de 33 millions de personnes pourraient avoir été compromises, Coupang affirme que son enquête a révélé que l’auteur a accédé aux informations de 33 millions de comptes, mais n’a conservé des données utilisateur limitées provenant que de 3 000 comptes, qu’il a ensuite supprimées.
L’auteur aurait dérobé 2 609 codes d’accès aux bâtiments, mais n’a pas accédé à des informations de paiement, des identifiants de connexion ou des numéros de douane. Coupang précise qu’aucune de ces données n’a été transférée à des tiers.
L’enquête a été menée en collaboration avec des experts de Mandiant, Palo Alto Networks et Ernst & Young.
L’ancien employé a « tout avoué »
Coupang a déclaré avoir identifié l’ancien employé présumé grâce à des « empreintes digitales » numériques et d’autres preuves médico-légales. « L’auteur a tout avoué et a révélé des détails précis sur la manière dont il a accédé aux données des utilisateurs », a déclaré l’entreprise.
L’ancien employé aurait utilisé une « clé de sécurité interne qu’il avait emportée avec lui lors de son départ de l’entreprise » pour accéder aux « données utilisateur de base » de plus de 33 millions de comptes clients. Il a conservé les données (nom, adresse e-mail, numéro de téléphone, adresse postale et historique partiel des commandes) d’environ 3 000 comptes, ainsi que les 2 609 codes d’accès aux bâtiments.
Coupang souligne que les déclarations de l’ancien employé sont corroborées par les preuves médico-légales, ce qui devrait rassurer les clients quant à la gravité réelle de la violation. L’entreprise utilise fréquemment des expressions telles que « exactement comme l’agresseur l’a décrit » pour souligner la cohérence entre les faits et les aveux.
« Les conclusions de l’enquête à ce jour sont cohérentes avec les déclarations sous serment de l’auteur et n’ont révélé aucune preuve contredisant ces déclarations », a ajouté Coupang.
« L’auteur a déclaré qu’il avait utilisé un ordinateur de bureau personnel et un ordinateur portable MacBook Air pour accéder aux systèmes et stocker une quantité limitée de données utilisateur », a précisé le communiqué de Coupang. « Une enquête médico-légale indépendante a confirmé que l’accès aux systèmes Coupang était effectué à l’aide d’un système PC et d’un système Apple, comme l’a décrit l’auteur. »
L’auteur a également remis un ordinateur de bureau personnel et quatre disques durs contenant le script utilisé pour mener l’attaque.