В Южной Корее выписали рекордный штраф в $409 млн за утечку персональных данных
Власти Южной Кореи выписали рекордный для страны штраф за утечку персональных данных: его размер составляет 624,7 млрд вон ($409 млн), сообщает Bloomberg. Штраф наложила Комиссия по защите персональных данных на южнокорейское подразделение крупнейшего маркетплейса в стране Coupang. Предыдущий рекорд был установлен в прошлом году: оператор SK Telecom был оштрафован на 134,8 млрд вон.
Регулятор указал, что сумма штрафа состоит из двух частей: 423,6 млрд вон — за утечку персональных данных, 201,1 млрд вон — за сбор данных без согласия пользователей. Отдельный штраф в размере 248 млн вон был также наложен на Coupang Fulfillment Services — логистическую «дочку» Coupang — за незаконный сбор персональной информации и ее использование. Компания может оспорить это решение в суде. В Южной Корее регулятор может налагать штрафы в размере до 3% от годового объема продаж.
Об утечке стало известно еще в прошлом году. Бывший сотрудник Coupang получил несанкционированный доступ к почти 34 млн учетных записей пользователей (это примерно две трети населения страны) и несколько месяцев оставался незамеченным в ИТ-инфраструктуре компании.
«Причиной этого инцидента стал не изощренный метод взлома, а ненадлежащая система управления базовой безопасностью и халатность руководства Coupang», — заявила глава комиссии Кён Хи Сон.
По ее словам, компания стремительно росла, однако ее системы защиты и управления персональными данными пользователей «не поспевали за этим развитием».
В Coupang заявили, что сожалеют о решении регулятора. Оно «не в полной мере» учитывает те меры, которые приняла компания для уменьшения ущерба после утечки данных, заявляют представители марткетплейса.
- Утечка данных негативно сказалась на бизнесе Coupang, указывает Bloomberg. С начала года ее акции подешевели примерно на 35%. Компания ожидает, что в этом году темпы роста ее выручки замедлятся на фоне утечки.
- Южнокорейские регуляторы начали масштабные проверки защищенности компании. Поскольку она зарегистрирована в США, а ее акции котируются на американской бирже, то в дело вмешались американские власти. В январе крупный инвестор Coupang, компания Greenoaks Capital Partners, заявила, что маркетплейс подвергается дискриминационному отношению в Южной Корее, и призвала правительство США провести расследование в отношении этой страны. В феврале юридический комитет Палаты представителей направил официальный запрос в Coupang о предоставлении документов по делу о предполагаемой дискриминации американских компаний. Южнокорейские власти назвали действия Вашингтона политическим давлением.