单日蒸发180亿，知名电商巨头或将停运

临近年末，韩国电商行业本应进入一年中最繁忙的消费旺季，但一则突如其来的数据安全事件，却让市场气氛骤然降温。

站在风口浪尖上的，是被称为“韩国版亚马逊”的 Coupang。

01、事件爆发

2025年末，韩国电商行业迎来一场震动全社会的““黑天鹅”事件”。

韩国最大的综合电商平台Coupang 公开承认，其平台发生了韩国史上最大规模的数据泄露事故——约 3370 万名用户的个人信息被非法获取，涉及姓名、电话号码、电子邮箱、收货地址，甚至部分订单记录。这一数字已相当于韩国总人口的三分之二，几乎覆盖了所有成年网络消费者。

图源：The Korea Times

消息传出后，Coupang股价快速承压，单日市值最高蒸发约 3.8 万亿韩元(约合人民币183亿元)，当月累计跌幅已达18.4%。

图源：Google

与外界最初设想的外部黑客攻击不同，调查结果显示，这次数据泄露的源头来自平台内部。

调查显示，涉案嫌疑人为 Coupang 前员工，其在离职后仍长期保有系统访问权限，相关异常访问行为持续数月却未被及时发现。换言之，此次事件并非单点技术漏洞，而是权限管理、内部审计与合规机制多重失效的集中暴露。

更令监管层与公众不安的是，Coupang 对事件的反应明显滞后。根据后续披露，公司早在 11 月18日便已察觉异常访问行为，但直到事件被警方调查并外泄后，才于 11 月 30 日正式对外说明。这种“发现—确认—披露”之间的时间差，直接击穿了公众对其数据治理能力的信任底线。

事件曝光后，韩国警方迅速介入。12月9日，首尔警方突击搜查 Coupang 韩国总部，调取服务器日志与内部权限管理文件;国会多名议员公开质询，要求解释为何如此规模的数据风险未被及时拦截。

在舆论与监管压力持续升温的背景下，Coupang 管理层率先作出调整。12 月 10 日，Coupang CEO 朴大俊引咎辞职，由临时 CEO 接任。但这场危机，显然已经超出了单一高管去留所能解决的范畴。

图源：Coupang官网

尽管截至目前，尚未发现泄露信息被大规模用于诈骗或黑市交易，但相关不安情绪已在用户层面持续扩散。社交媒体上，“Talpang”(退出 Coupang)迅速成为热词，删除账户、抵制平台的行动不断出现。

图源：EBN

多家数据机构监测显示，自事件曝光以来，平台日活跃用户数出现明显下滑，一度降至约 1400 万。对于高度依赖履约效率与规模优势的Coupang而言，这一变化远非短期波动所能解释。

02、连锁打击

如果说数据泄露本身是导火索，那么随后到来的多线打击，则让 Coupang 真正站上了“高压监管”的风口浪尖。

首先引爆的，是资本市场的反噬。

在美国，包含 Rosen Law Firm 和 Hagens Berman 在内的多家知名律所已代表投资者向加州联邦法院提起证券集体诉讼，指控 Coupang 及其管理层在信息披露中存在重大遗漏。诉讼核心并不只是“泄露发生”，而是公司是否在明知存在长期系统漏洞的情况下，仍持续向投资者描绘其数据安全能力。

图源：Rosen Legal

作为一家在纽约证券交易所上市的公司，Coupang 需遵守美国证券法关于“重大风险及时披露”的规定，即公司需在四个工作日内报告重大网络安全事件。

然而，此次事件从异常发生、内部调查到正式披露之间长达一个月，Coupang 直到事发近一个月后才向美国证券交易委员会(SEC)提交 Form 8-K 报告。这一延迟，成为原告指控其“误导投资者”的关键证据。

与此同时，韩国国内的监管压力正在进一步升级。

警方调查尚未结束之际，韩国国税厅突然出手，对 Coupang 物流核心子公司 Coupang Fulfillment Service(CFS)展开特别税务调查。150 余名调查人员同步进驻多处办公点，调查范围不仅限于账务合规，更直指跨境交易、利润转移与关联公司定价结构。

这一举动被广泛解读为“从子公司切入，实质性审视整个集团”，尤其考虑到 Coupang 总部设于美国、韩国法人与海外实体之间存在复杂资金与技术结算结构，税务调查的象征意义远大于单一财年税额本身。

更严峻的风险，来自监管层释放的信号。

韩国副总理已公开表示，政府正在评估是否依据《个人信息保护法》对 Coupang 采取更严厉的行政措施，包括暂停部分业务、撤销关键数据处理认证。一旦核心认证被取消，Coupang 的平台运营、履约系统与广告业务都将受到实质性影响，其商业模式的基础将被直接动摇。

图源：The Korea Times

韩国公平交易委员会(FTC)主席在 12 月 19 日表示，如果调查证实 Coupang 存在严重过失且未及时补救用户损失，FTC 正考虑包括停业整顿在内的所有法律手段。

截至目前，已有超过 24 万名受害者向首尔中央地方法院提交联合赔偿申请，索赔规模仍在快速扩大，预计总额可能高达16.8万亿韩元(约合人民币813亿元)。

图源： The Korea Times

这意味着，Coupang 面临的已不仅是一次危机处理问题，而是长期法律与合规成本的重估。

03、信任危机

Coupang 事件的冲击，正在溢出企业自身，演变为整个韩国互联网与电商行业的分水岭。

在消费者层面，“数据安全信任”首次被推到与价格、配送同等重要的位置。长期以来，平台型公司依靠便利性与规模优势快速扩张，但此次事件让用户清晰意识到，一旦个人信息失控，所付出的代价远高于一次延迟送达或一次售后纠纷。

在监管层面，这起案件正在加速制度升级。

韩国政府已明确表示，将推动《个人信息保护法》修订，提高违法成本。新的讨论方向中，罚款上限可能从企业年销售额的 3%提升至10%，并引入更严格的高管问责机制。这意味着，数据安全将不再是“IT 部门的问题”，而是直接进入董事会与经营层的核心考核指标。

图源：unsplash

由于该修正案通常不具追溯力，Coupang 本次的泄露事件可能仍按旧法(3% 上限)处罚。据韩国媒体报道，Coupang 在 2024 年的收入为41万亿韩元(约合人民币1984亿元)，即使按 3% 计算，可能面临的罚款也高达1.2万亿韩元（约合人民币58亿元），创下韩国历史纪录。

对整个行业而言，这是一记清晰而冷峻的警示。

过去，数据被视为增长燃料;而在新的监管环境下，它更像是一条高压线。任何企业一旦在权限管理、披露机制或跨境合规上出现系统性漏洞，所付出的代价，将远超一次罚款或短期股价波动，甚至可能威胁其持续经营能力。

Coupang 虽在 2025 年第三季度仍交出营收93亿美元、净利润同比增长 48% 的亮眼成绩单，但现实正在证明：财务增长并不能抵消信任赤字。

在强监管与高透明度时代，数据安全已不再是竞争优势，而是企业得以继续站在牌桌上的入场券。

这场风暴，或许才刚刚开始。