Coupang

Coupang, plus grand détaillant en ligne de Corée du Sud, a reconnu un accès non autorisé aux données personnelles de 33,7 millions de clients. L'accès a commencé le 24 juin 2025 et n'a été détecté que le 18 novembre, à partir de comptes clients. Les données concernées sont les noms, adresses e-mail, numéros de téléphone, adresses de livraison et une partie de l'historique de commandes. Selon la police, le principal suspect est un ancien employé qui aurait exploité un accès au système de gestion des authentifications après son départ en 2024 ; l'entreprise indique que les identifiants de connexion et les données de carte bancaire n'ont pas été atteints. En octobre 2026, la presse rapporte que Coupang conteste en justice l'amende de 624,6 milliards de wons infligée par l'autorité de protection des données (PIPC), qui évoque pour sa part environ 37,55 millions de personnes concernées.

Ces coordonnées et historiques de commandes permettent à un tiers malveillant de monter des tentatives d'hameçonnage ou de démarchage frauduleux crédibles, en citant l'identité, l'adresse ou des achats récents de la personne.

Annoncée le

8 octobre 2026

Incident survenu le

24 juin 2025

Comptes concernés

34 millions

Secteur

Commerce

Pays

Corée du Sud

Origine

Intrusion directe

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact