Privacidad · 16 de octubre de 2026

Coupang impugna multas por filtración de datos personales

a pile of paper
Christina Radevich / Unsplash

Coupang ha presentado demandas administrativas ante el Tribunal Administrativo de Seúl para anular multas relacionadas con la filtración de datos personales y la recopilación no autorizada de registros de actividad en línea. La empresa también ha solicitado la suspensión de la ejecución de dichas sanciones.

La Comisión de Protección de Información Personal resolvió imponer multas totales de 624.681 millones KRW y una multa administrativa de 16,8 millones KRW. De la cifra principal, 423.575 millones KRW corresponden a la filtración de datos y 201.106 millones KRW a la recopilación no autorizada de actividades en línea.

La investigación determinó que se filtraron datos de aproximadamente 33,22 millones de miembros y al menos 4,33 millones de no miembros. La información comprometida incluye nombres, direcciones de correo electrónico, nombres, números de teléfono y direcciones registradas para entregas, además de algunos detalles de pedidos.

La autoridad concluyó que el incidente no se debió a técnicas de hackeo avanzadas, sino a deficiencias en el sistema básico de gestión de seguridad. Se descubrió que un ex empleado obtuvo una clave de firma de certificado sustituta y creó tokens de autenticación falsos para acceder a la información. Coupang no gestionó adecuadamente los permisos de acceso a las claves ni las renovó o eliminó inmediatamente después de la salida del empleado.

Además, se confirmó que la empresa no detectó ni bloqueó a tiempo un aumento anormal de accesos a páginas con datos personales. La Comisión también identificó retrasos en las notificaciones de filtración, falta de eliminación de algunos datos y una vulneración de la autoridad independiente del Responsable de Protección de Datos personales.

Como respuesta, la Comisión exigió medidas correctivas para fortalecer la seguridad y prevenir recurrencias. Asimismo, en junio se reinició un proceso de mediación de disputas colectivas para las víctimas de la filtración.