Coupang-Datenleck: zusätzliche Nutzer nach erweiterter Überprüfung bestätigt

Zusätzliche Nutzer wurden im Zusammenhang mit dem Coupang-Datenleck bestätigt, nachdem das Unternehmen eine vertiefte Überprüfung eines zuvor gemeldeten Cybervorfalls abgeschlossen hatte. Die neuesten Erkenntnisse zeigen, dass personenbezogene Daten von weiteren 165.000 Kundenkonten offengelegt wurden. Diese Offenlegung erweitert den Umfang eines Sicherheitsvorfalls, der bereits Millionen von Nutzern betroffen hat, und weckt erneut Bedenken hinsichtlich des Datenschutzes bei einer der größten Onlineplattformen Südkoreas.

Das Unternehmen erklärte, dass die neu identifizierten Datensätze aus demselben Einbruch stammen, der zuvor gemeldet wurde, und nicht aus einem separaten Angriff. Die zusätzliche Exposition wirft jedoch neue Fragen zur Wirksamkeit der Verfahren zur Erkennung und Bewältigung von Sicherheitsvorfällen auf.

Zusätzliche Konten in der Überprüfung identifiziert

Coupang bestätigte, dass Angreifer auf personenbezogene Daten von rund 165.000 weiteren Nutzern zugegriffen haben. Zu den offengelegten Informationen zählen Namen, Telefonnummern und physische Adressen. Das Unternehmen gab an, dass diese Datensätze im Zuge von Folgeuntersuchungen im Zusammenhang mit dem ursprünglichen Vorfall identifiziert wurden.

Der Händler betonte, dass die zusätzlich offengelegten Daten keine Passwörter, Zahlungsinformationen oder Zugangsdaten enthalten. Dennoch warnen Datenschutzexperten, dass bereits Kontaktinformationen gezielte Betrugsversuche und Social-Engineering-Angriffe ermöglichen können.

Hintergrund des ursprünglichen Vorfalls

Das Datenleck wurde erstmals vor mehreren Monaten bekannt und betraf schließlich Dutzende Millionen Kundenkonten. Ermittler führten den unbefugten Zugriff auf Systeme zurück, die Benutzerprofilinformationen speicherten. Coupang stellte später ungewöhnliche Aktivitäten fest und begann mit der Benachrichtigung der Nutzer, nachdem der Umfang bestätigt worden war.

Im Zuge weiterer Untersuchungen der betroffenen Systeme wurden zusätzliche kompromittierte Datensätze entdeckt. Dieser Prozess führte zur jüngsten Offenlegung, die weitere 165.000 Konten umfasst.

Risiken für betroffene Kunden

Auch wenn die Angreifer keine Finanzdaten erlangten, bergen offengelegte Kontaktinformationen weiterhin Risiken. Cyberkriminelle nutzen geleakte Namen und Telefonnummern häufig, um überzeugende Phishing-Nachrichten zu erstellen. Diese Betrugsversuche können sich als Lieferbenachrichtigungen, Kontowarnungen oder Anfragen des Kundendienstes ausgeben.

Betroffene Kunden könnten mit einer erhöhten Anzahl von Spam- oder Betrugsversuchen konfrontiert werden. Sicherheitsexperten raten zur Vorsicht bei unerwünschten Nachrichten, die sich auf Bestellungen, Rückerstattungen oder Kontoprobleme beziehen.

Reaktion des Unternehmens und weitere Prüfung

Coupang hat die betroffenen Nutzer informiert und erklärt, weiterhin mit Aufsichtsbehörden und Ermittlern zusammenzuarbeiten. Das Unternehmen teilte mit, dass es nach dem Vorfall die Überwachung verstärkt und interne Sicherheitspraktiken überprüft habe.

Die Behörden prüfen weiterhin, ob das Unternehmen die gesetzlichen Anforderungen zum Schutz personenbezogener Daten und zur Meldung von Sicherheitsvorfällen eingehalten hat. Die erweiterte Offenlegung erhöht den regulatorischen Druck und könnte künftige Durchsetzungsmaßnahmen beeinflussen.

Fazit

Die Bestätigung zusätzlicher betroffener Nutzer im Coupang-Datenleck zeigt, wie umfangreiche Cybervorfälle im Laufe der Zeit anwachsen können, wenn Untersuchungen weitere betroffene Datensätze zutage fördern. Auch wenn die neu offengelegten Daten keine finanziellen Zugangsdaten enthalten, sorgt der erweiterte Umfang bei Kunden und Aufsichtsbehörden gleichermaßen für Besorgnis. Der Vorfall unterstreicht die Bedeutung früher Erkennung, gründlicher Untersuchungen und transparenter Kommunikation, wenn Organisationen von groß angelegten Datenpannen betroffen sind.