Uma violação de dados na Coupang que expôs informações de 33,7 milhões de clientes foi ligada a um ex-funcionário que manteve acesso aos sistemas internos após deixar a empresa.
Isso foi compartilhado pela Agência de Polícia Metropolitana de Seul com veículos de notícias locais, após uma investigação que incluiu uma batida nos escritórios da empresa no início desta semana.
Coupang é o maior varejista online da Coreia do Sul, empregando 95.000 pessoas e gerando receita anual superior a 30 bilhões de dólares.
Em 1º de dezembro de 2025, a empresa anunciou que havia sofrido uma violação de dados que expôs os dados pessoais de 33,7 milhões de clientes, incluindo nomes, endereços de e-mail, endereços físicos e informações de pedidos.
A violação ocorreu em 24 de junho de 2025, mas Coupang só a descobriu em 18 de novembro, quando também iniciou uma investigação interna.
Em 6 de dezembro, Coupang Publicou uma atualização sobre o incidente, assegurando aos clientes que as informações roubadas não haviam sido vazadas em nenhum lugar online.
Apesar dessas garantias e da alegada colaboração total da empresa com as autoridades, a polícia invadiu os escritórios da empresa na terça-feira para coletar provas para uma investigação independente.
Na quarta-feira, o CEO da empresa, Park Dae-Jun, anunciou sua renúncia e pediu desculpas ao público por não ter impedido o que foi a pior violação de cibersegurança da história do país.
Enquanto a polícia continuava suas investigações nos escritórios de Coupang pelo segundo dia, descobriram que o principal suspeito era um cidadão chinês de 43 anos que era um ex-funcionário do gigante do varejo.
De acordo com JoongAng, o homem, que ingressou na Coupang em novembro de 2022, foi designado para um sistema de gerenciamento de autenticação e deixou a empresa em 2024. Acredita-se que ele já tenha deixado o país.
O veículo de notícias coreano informa que a polícia ainda estava nos escritórios de Coupang ontem, coletando registros como documentos internos, logs, registros do sistema, endereços IP, credenciais de usuário e históricos de acesso que poderiam ajudar a explicar como o ex-funcionário desonesto conseguiu acesso aos sistemas corporativos.

Destrua silos de IAM como Bitpanda, KnowBe4 e PathAI
Um IAM quebrado não é apenas um problema de TI – o impacto se espalha por toda a sua empresa.
Este guia prático aborda por que as práticas tradicionais de IAM não acompanham as demandas modernas, exemplos de como é um “bom” IAM e uma lista simples para construir uma estratégia escalável.
