韩国电商平台Coupang 2月5日发布说明称，围绕去年11月确认的用户个人信息外泄事件——经过更核查——新增确认约16.5万余个用户账户信息被泄露，规模明显扩大。此次泄露内容为用户平台填写的地址簿资料，主要包括姓名、电话号码和住址等。平台表示，已根据韩国个人信息保护委员会的建议，向有关用户发送告知信息。 问题层面看，此次事件呈现“披露规模与后续核查差距较大”的特点。Coupang此前对外说明称，外泄者曾接触到约3300万个账户的基本用户信息，但实际保存的仅约3000个账户数据。此次追加确认16.5万余个账户信息遭泄露，意味着信息被留存或外泄的范围并非仅限于早期自查所披露的水平，也反映出企业自查与外部调查在发现能力上的差异。 原因层面，新增泄露账户由政府联合调查团在调查Coupang内部系统及服务器过程中发现，说明事件溯源与证据固定需要借助更系统的技术取证和交叉验证。一般而言，个人信息安全事件往往涉及权限控制、数据存储与访问审计等多环节问题：一旦内部系统存在权限过宽、日志留存不完整、异常访问监测不足等情况，就可能导致攻击者在较长时间内接触或提取信息而不易被及时识别。此外，电商平台业务链条长、数据使用场景多，地址簿信息在订单配送、售后服务等环节频繁流转，任何环节的管理薄弱都可能放大风险。 影响层面，此次泄露的信息虽未提及金融账户等高敏内容，但姓名、电话、住址等“可直接触达”的组合信息，容易被用于精准诈骗、骚扰营销以及冒名投递等风险场景，既影响用户日常安全感，也可能损害平台信誉与市场信任。对企业而言，事件规模扩大将带来更高的合规压力与潜在处置成本，包括用户通知、应急响应、系统加固、外部审计以及可能的行政处罚或民事争议处理。对行业而言，事件再次提醒平台在数据资产快速积累的同时，必须同步提升安全治理能力，避免“重增长轻治理”的风险累积。 对策层面，Coupang已依据监管机构建议向用户发送通知，这有助于用户及时采取防范措施，如提高对陌生来电和短信的警惕、关注可疑快递与上门信息、对与住址相关的异常沟通进行核验等。对平台来说，后续处置重点应聚焦三上：一是尽快明确泄露发生的具体路径与时间范围，完善取证并形成可复盘的事件报告；二是强化内部系统权限最小化、敏感数据分级分类管理、关键操作双人复核与异常行为告警等机制；三是提升对第三方接口、运维管理与数据导出通道的管控，减少“可被批量获取”的技术条件。监管层面，联合调查团的介入体现出对个人信息保护的高压态势，后续对整改落实、责任界定与行业警示的要求或将进一步细化。 前景层面，随着电商平台对用户信息依赖度不断提高，个人信息保护已成为平台竞争力与社会信任的重要组成部分。此次事件规模追加确认，提示企业不仅要在事后响应上做到及时透明，更要在事前防控上建立常态化的安全投入与治理体系。可以预期，韩国相关监管部门将持续推动企业完善合规管理与技术防护，行业也可能加快引入更严格的数据访问审计、加密存储与安全评估机制，以降低类似事件的发生概率与影响范围。
Coupang事件表明，任何企业都不能在用户数据保护上掉以轻心。只有建立完善的技术防护体系、保持透明的信息披露机制、接受严格的监管约束，才能在保障用户隐私和企业发展之间找到平衡点。这不仅是电商行业面临的挑战，更是整个数字经济发展必须解决的重要课题。