El panorama general

La filtración afectó a aproximadamente dos tercios de la población surcoreana. Los datos expuestos incluyen nombres, correos electrónicos, direcciones de envío, números de teléfono e historial de pedidos. La comisión señaló que Coupang carecía de medidas básicas de seguridad, como un mal manejo de claves de autenticación y controles de acceso laxos.

  • Cifras clave: entre 33 y 37.5 millones de cuentas comprometidas.
  • Origen: un exempleado obtuvo acceso durante varios meses.
  • Retraso: la empresa no notificó a los afectados dentro de las 72 horas que exige la ley.

Cómo llegamos aquí

Las alertas sobre la filtración surgieron en noviembre de 2025, cuando Coupang reportó un incidente menor de 4.500 cuentas. Investigaciones posteriores revelaron que el alcance real era mucho mayor. La comisión realizó una pesquisa de meses y determinó que la filtración no fue un ataque sofisticado, sino producto de fallas internas.

Lo que dicen

Coupang lamentó "la preocupación causada" y dijo que reforzará sus medidas de seguridad. Sin embargo, anunció que impugnará la decisión ante los tribunales. La empresa argumenta que sus explicaciones y acciones para prevenir daños secundarios no fueron consideradas adecuadamente por el regulador.

Por otro lado, políticos surcoreanos han acusado a congresistas estadounidenses de presionar en favor de Coupang, vinculando el caso con las relaciones bilaterales entre ambos países.

Qué sigue

Coupang espera la resolución oficial de la comisión para iniciar el proceso legal. Es poco común que una empresa estadounidense enfrente sanciones financieras de esta magnitud por filtraciones de datos, debido a la falta de leyes y poderes de aplicación en EE.UU. El caso podría sentar un precedente sobre la responsabilidad de las plataformas globales cuando operan en mercados con regulaciones más estrictas.