Масштабная утечка данных Coupang вызвала иски американских инвесторов против правительства Южной Кореи из-за предполагаемой дискриминации. — techcrunch.com
Масштабная утечка данных Coupang в Южной Корее стала геополитической проблемой, поскольку все больше американских инвесторов компании подают иски против правительства Южной Кореи.
То, что началось как регуляторное расследование нарушений безопасности данных, переросло в более широкий спор из-за предполагаемого несправедливого отношения к компании со штаб-квартирой в США.
Хотя Coupang, работающая в Южной Корее, Тайване и Японии, часто называют «Amazon Южной Кореи», ее мировая штаб-квартира на самом деле находится в Сиэтле, штат Вашингтон.
Инвесторы компании теперь добиваются международного арбитража в рамках Соглашения о свободной торговле между США и Кореей (FTA). 23 января 2026 года американские инвестиционные фирмы Greenoaks и Altimeter подали уведомление в Министерство юстиции Южной Кореи, заявив, что они понесли убытки от того, что они охарактеризовали как дискриминационное расследование правительством утечки данных. Они заявили, что планируют добиваться арбитража по урегулированию споров между инвесторами и государством (ISDS) в рамках FTA между США и Кореей.
Министерство юстиции Южной Кореи заявило в четверг, что к делу присоединились еще три инвестора, включая Abrams Capital, Durable Capital Partners и Foxhaven Asset Management. Они утверждают, что правительство действовало незаконно по отношению к компании электронной коммерции.
Напомним, в декабре Coupang сообщила, что личная информация почти 34 миллионов корейских клиентов была скомпрометирована в результате утечки данных, которая продолжалась более пяти месяцев. По данным компании, утечка включала имена клиентов, адреса электронной почты, номера телефонов, адреса доставки и историю некоторых заказов.
В то время как другие утечки данных в технологической сфере Кореи привели к менее серьезным последствиям, Coupang столкнулась с чрезвычайным давлением со стороны правительства. Сообщается, что правительство угрожало огромными штрафами, приостановкой деятельности и запретом на выезд для руководителей, в то время как, по утверждению инвесторов Coupang, оно пыталось блокировать публичные сообщения и искажать информацию об утечке.
Комиссия по защите личной информации Кореи (PIPC) заявила, что было затронуто более 30 миллионов аккаунтов Coupang, однако, по данным инвесторов Coupang, факты указывают только на 3000 затронутых аккаунтов.
В декабре правительство Южной Кореи и PIPC заявили, что утечка данных Coupang была достаточно серьезной, чтобы оправдать более высокие штрафы. Согласно действующему законодательству, штрафы ограничены 3% от выручки, что составляет более 800 миллионов долларов для Coupang, по данным американских инвесторов, однако некоторые законодатели предложили повысить лимит до 10% и применить его ретроактивно.
Даже если новый закон будет принят, он не будет применяться к Coupang, поскольку утечка произошла до изменения правил. Однако законодатель от Демократической партии в стране предложил ввести карательные штрафы либо посредством нового законодательства, либо специальным парламентским актом, и PIPC поддержала эту идею, согласно новостным сообщениям. Президент Южной Кореи Ли Чжэ Мён также публично призвал к суровым наказаниям, предположив, что компания не понесла достаточных последствий.
На основании уведомления о намерении, опубликованного юридическим консультантом инвесторов, инвесторы утверждают, что действия правительства Южной Кореи являются «беспрецедентным нападением» на Coupang. В уведомлении они заявляют:
«Беспрецедентное нападение правительства на американскую компанию в интересах ее корейских и китайских конкурентов является вопиющим нарушением Договора, принципов международного права и исторического партнерства между Кореей и Соединенными Штатами… Шокирующее поведение правительства не оставило американским инвесторам другого выбора. Если правительство немедленно прекратит свои нападки на Coupang, полностью восстановит способность компании вести свой бизнес и навсегда прекратит свою давнюю кампанию дискриминации против компании, тогда американские инвесторы будут вынуждены добиваться миллиардов долларов в качестве возмещения убытков от Кореи для защиты своих инвестиций в Coupang и устранения продолжающихся нарушений Договора правительством, включая попытку экспроприации».
Подача уведомления является предварительным досудебным шагом. Министерство юстиции Южной Кореи в настоящее время рассматривает уведомление о намерении, которое запускает обязательный 90-дневный период консультаций, прежде чем может начаться формальный арбитраж.
Coupang, Abrams Capital и Foxhaven Asset Management не ответили на запрос TechCrunch о комментарии. Durable Capital Partners не удалось связаться.
Согласно заявлению инвесторов, действия Южной Кореи в отношении утечек данных были непоследовательными, в частности, были приведены другие недавние утечки данных в Южной Корее, включая KakaoPay, SK Telecom, Upbit и AliExpress от Alibaba.
KakaoPay, как сообщается, передала 54 миллиарда записей клиентов Alipay Singapore, однако получила штраф в размере всего 10 миллионов долларов и предупреждение генеральному директору, в то время как SK Telecom была оштрафована на 91 миллион долларов после крупной утечки данных SIM-карт. Upbit и AliExpress также столкнулись с минимальными действиями со стороны правительства. Инвесторы заявляют, что эти примеры подчеркивают резкий контраст с реакцией правительства на Coupang.
Министерство науки и информационно-коммуникационных технологий Южной Кореи заявило в среду, что утечка данных Coupang была осуществлена бывшим сотрудником, который работал над системами аутентификации компании и был осведомлен об уязвимостях как в системе аутентификации, так и в системе управления ключами.
Министерство утверждает, что Coupang не сообщила о взломе в Корейское агентство по интернет-безопасности (KISA) в течение 24 часов и не полностью выполнила приказ о сохранении данных от ноября 2025 года, что привело к удалению ключевых журналов доступа к веб-сайтам и приложениям. Министерство передало дело следователям и предписало Coupang представить план предотвращения к февралю 2026 года, с соблюдением которого будет осуществляться мониторинг до июля.
Coupang опубликовала заявление, в котором говорится, что сотрудник, гражданин Китая, получил доступ к данным более чем 33 миллионов аккаунтов, но сохранил только около 3000 до их удаления, и что доступ к конфиденциальной информации, такой как платежные данные, пароли или государственные удостоверения личности, не осуществлялся.
Coupang также сменила своего генерального директора, Дэ-джун Пака, на Гарольда Роджерса, главного юриста американской материнской компании, в декабре.
Адам Фаррар, старший научный сотрудник CSIS и старший аналитик по геоэкономике в Азиатско-Тихоокеанском регионе в Bloomberg, заявил во вторник в подкасте Impossible State, что то, что началось как крупная утечка данных с участием Coupang, превратилось в более широкую проблему между США и Южной Кореей.
Фаррар заявил, что это дело усиливает более широкие претензии США на несправедливое отношение к американским технологическим фирмам, повышая торговые и тарифные риски для Южной Кореи, поскольку Конгресс США все больше вовлекается.
«Масштабная утечка данных [Coupang] привела к серии расследований в Национальном Собрании и очень конфронтационному обмену мнениями с Coupang и рядом руководителей за последние несколько месяцев», — сказал Фаррар в подкасте. «Дополнительная динамика здесь заключается в том, что Coupang, получая почти всю свою прибыль от Кореи, теперь является компанией, базирующейся в США, что добавляет динамики с обеих сторон, влияя на то, как их воспринимают».
Проблема выходит за рамки Coupang, поднимая более широкие вопросы о том, несправедливо ли Южная Корея преследует американские компании, продолжил Фаррар.
Критики указывают на цифровую политику, которая, по их мнению, благоприятствует отечественным фирмам, включая сетевые сборы с контент-провайдеров, таких как Netflix, правила оплаты App Store и Google Play от Apple, а также требования к локализации данных, которые ограничивают такие сервисы, как Google Maps, по соображениям национальной безопасности.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Kate Park