Violação de dados em Coupang desencadeia compensação de US$ 1,1 bilhão e escrutínio político

A gigante sul-coreana de comércio eletrônico Coupang anunciou um pacote de compensação no valor de 1,69 trilhão de won (US$ 1,17 bilhão) para milhões de usuários afetados por uma grande violação de dados divulgada no mês passado.

Essa medida marca um dos maiores esforços de compensação de clientes após um incidente de cibersegurança na Coreia do Sul e ocorre em meio a escrutínio regulatório e reestruturação de liderança na empresa.

Plano de compensação para usuários afetados

Coupang disse na segunda-feira que fornecerá vouchers de compra no valor de até 50.000 won para clientes cujas informações pessoais foram comprometidas na violação.

Os vouchers serão aplicáveis em vários serviços da Coupang, incluindo sua plataforma principal de varejo, entrega de alimentos, ofertas de viagem e a plataforma de beleza de luxo R.LUX.

Segundo a empresa, a compensação cobrirá aproximadamente 33,7 milhões a 34 milhões de usuários, incluindo ex-clientes que fecharam suas contas após a divulgação da violação.

Usuários elegíveis poderão verificar seu status a partir de 15 de janeiro.

A empresa descreveu a compensação como uma medida para atender às preocupações dos clientes após o que foi descrito como a maior violação de dados já registrada na Coreia do Sul.

O CEO interino Harold Rogers disse que a medida refletia a responsabilidade da Coupang em relação aos seus usuários.

"Mais uma vez peço profundas desculpas aos nossos clientes", disse Rogers, acrescentando que a empresa "cumprirá suas responsabilidades até o fim."

Desculpas e consequências na liderança

O anúncio vem após uma série de pedidos públicos de desculpas da liderança de Coupang.

O fundador e presidente Bom Kim pediu desculpas um dia antes, dizendo que estava "devastado" com a decepção dos clientes.

Kim reconheceu que a empresa não se comunicou claramente nos estágios iniciais do incidente e disse que seu pedido público de desculpas chegou tarde demais.

Kim explicou que, inicialmente, acreditava que o melhor era falar publicamente somente depois que todos os fatos relacionados à violação fossem confirmados.

"Em retrospecto, foi um julgamento ruim", disse ele, acrescentando que a situação pesava muito sobre ele desde que soube da violação.

A violação de dados, revelada em 18 de novembro, já levou a mudanças significativas na liderança.

O CEO Park Dae-jun renunciou no início deste mês após a revelação.

Tanto Kim quanto Park também não compareceram a uma audiência parlamentar relacionada à violação, recebendo críticas ao abalar a vida de milhões de pessoas em todo o país.

Conclusões da investigação e fiscalização regulatória

Coupang afirmou que está cooperando com as autoridades e que recuperou todas as informações vazadas dos clientes por meio da colaboração com o governo.

A empresa afirmou que identificou um ex-funcionário que supostamente acessou dados pessoais de cerca de 33 milhões de contas.

Segundo Coupang, dados de aproximadamente 3.000 contas foram encontrados armazenados no computador do suspeito.

Kim disse que a investigação da empresa indicou que as informações não foram distribuídas nem vendidas externamente.

Dispositivos de armazenamento pertencentes ao suspeito também foram recuperados, acrescentou a empresa.