罰款逾62億元，創南韓史上最高紀錄

南韓個人資訊保護委員會11日宣布，對發生大規模個資外洩事件的電商平台酷澎（Coupang）及其物流子公司酷澎物流服務（CFS），合計開出約6246億8100萬韓元（約合新台幣136億元）的罰款，以及1680萬韓元罰金。這是該委員會歷來開出的最高罰款金額，約為去年8月對SK電訊開出罰款（1347億9100萬韓元）的4.6倍，經過長達13小時的審議後做出決議。

外洩資料逾3756萬筆，前員工利用漏洞盜取資料

調查結果顯示，此次外洩的個人資料涵蓋會員3322萬2472人與非會員433萬8368人，總計達3756萬840人，外洩內容包括姓名、電子郵件、電話號碼、住址、社區大門密碼及訂單記錄等。一名於2024年底離職的前員工，利用酷澎驗證金鑰管理上的漏洞偽造驗證憑證，自去年4月至11月間多次進入會員資料、配送地址及訂單頁面竊取個資。個人資訊保護委員會就此項違規開出4235億7500萬韓元罰款。

違法蒐集逾千萬筆瀏覽紀錄，銷毀證據加重處分

此外，酷澎被認定在沒有法律依據的情況下，蒐集了1117萬名使用者的網路瀏覽行為記錄用於精準投放廣告，因此額外被處以2011億600萬韓元罰款。個人資訊保護委員會指出，酷澎未在法定期限內通報後續外洩情況，且在當局下令保全證據後，仍刪除了長達5個月的存取記錄，妨礙調查進行，此舉也成為加重處分的因素之一。委員會主席宋慶熹表示：「這次事故並非源於高明的駭客手法,而是酷澎基本的安全管理體制不足與管理疏失所致。」CFS則因未經同意蒐集71名警察廳記者的個資並列入求職限制名單，另被處以2億4800萬韓元罰款。酷澎方面回應稱，將在收到正式決議書後透過法律程序應對。此事件也成為南韓修法的契機，南韓將自今年9月起施行「懲罰性罰款」制度，對因故意或重大過失造成大規模個資外洩的企業，可處以最高達營業額10%的罰款。