Coupang-dataläcka: ytterligare användare bekräftade efter utökad granskning

Ytterligare användare bekräftades i Coupang-dataläckan efter att bolaget genomfört en fördjupad granskning av en tidigare rapporterad cyberincident. De senaste resultaten visar att personuppgifter kopplade till ytterligare 165 000 kundkonton exponerades. Uppgifterna utökar omfattningen av ett intrång som redan drabbat miljontals användare och väcker på nytt frågor om dataskydd hos en av Sydkoreas största nätplattformar.

Bolaget uppgav att de nyidentifierade posterna härrör från samma intrång som rapporterades tidigare, inte från en separat attack. Den utökade exponeringen väcker dock nya frågor om effektiviteten i rutiner för upptäckt och hantering av intrång.

Ytterligare konton identifierade i granskningen

Coupang bekräftade att angripare fått tillgång till personuppgifter som tillhör omkring 165 000 ytterligare användare. De exponerade uppgifterna omfattar namn, telefonnummer och fysiska adresser. Bolaget uppgav att posterna framkom under uppföljande utredningar kopplade till det ursprungliga intrånget.

Återförsäljaren betonade att de ytterligare uppgifterna inte inkluderar lösenord, betalningsinformation eller inloggningsuppgifter. Trots detta varnar integritetsexperter för att enbart kontaktuppgifter kan möjliggöra riktade bedrägerier och social ingenjörskonst.

Bakgrund till det ursprungliga intrånget

Dataläckan uppmärksammades först flera månader tidigare och kom till slut att omfatta tiotals miljoner kundkonton. Utredare spårade den obehöriga åtkomsten till system som lagrade användarprofiler. Coupang upptäckte senare avvikande aktivitet och började informera användare när omfattningen bekräftats.

När utredarna fortsatte att granska berörda system identifierade de fler komprometterade poster. Denna process ledde till den senaste offentliggörelsen som rör ytterligare 165 000 konton.

Risker för berörda kunder

Även om angriparna inte kom över finansiella uppgifter innebär exponerade kontaktuppgifter fortsatt risk. Cyberkriminella använder ofta läckta namn och telefonnummer för att skapa övertygande nätfiskemeddelanden. Dessa bedrägerier kan utge sig för att vara leveransaviseringar, kontovarningar eller kundtjänstförfrågningar.

Kunder vars uppgifter exponerats kan möta en ökad mängd skräppost eller bedrägeriförsök. Säkerhetsexperter rekommenderar försiktighet vid oombedda meddelanden som hänvisar till beställningar, återbetalningar eller kontoproblem.

Företagets respons och fortsatt granskning

Coupang har underrättat berörda användare och uppgett att bolaget fortsätter att samarbeta med tillsynsmyndigheter och utredare. Företaget säger sig ha stärkt övervakningen och sett över interna säkerhetsrutiner efter incidenten.

Myndigheter fortsätter att granska om bolaget uppfyllde lagkrav för skydd av personuppgifter och rapportering av intrång. Den utökade redovisningen ökar det regulatoriska trycket och kan påverka framtida tillsynsåtgärder.

Slutsats

Att ytterligare användare bekräftats i Coupang-dataläckan visar hur omfattande cyberincidenter kan växa över tid när utredningar identifierar fler drabbade poster. Även om de nyligen exponerade uppgifterna inte omfattar finansiella inloggningsuppgifter väcker den utökade omfattningen oro hos både kunder och tillsynsmyndigheter. Händelsen understryker vikten av tidig upptäckt, grundliga utredningar och transparent kommunikation när organisationer drabbas av storskaliga dataintrång.