Coupang 資訊外洩：「所有資訊可能轉移至中國」—內部爆料 = 韓國

據透露，一名被認定為韓國電子商務公司 Coupang 個人資訊外洩事件關鍵人物的前中國員工 A 先生，曾負責 Coupang 內部的身份驗證工作。
我明白了。上個月30日，國民力量黨成員羅京元在社群媒體上發文稱，一名涉嫌洩露3,370萬Coupang客戶個人資料的前Coupang中國員工已逃往中國。
他說：“李在明總統應該立即正式請求中國政府逮捕他並引渡到韓國。”
“如果總統連在如此重大的案件中都不能明確要求中國政府進行正式調查、逮捕和驅逐他，那麼本屆政府就是一個親華政府，將中國的認可置於管理自己人民之上。”
同一天，人民政權最高委員會也批評：“在所有3400萬條個人資訊記錄可能被轉移到中國的情況下，他們為什麼保持沉默？”
民主黨最高委員會委員申東國發表講話，強調「應任命一名特別檢察官，並立即展開全國性調查」。
最高專員金敏洙也表示：“中國人入侵和洩露個人信息的行為已經超過了危險級別。”
「我記得所有關於個人資訊以及韓國主要軍事設施資訊如何接連被竊取的事件。根據中國的《國家情報法》，所有中國公民在接到國家指示時都必須配合情報活動。”
對此，前議員樸元錫當天在韓國廣播公司（KBC）電台表示：「（Coupang個人資訊外洩事件）不應在政治上被歸類為『親中』或『反中』。
“說這種話極其幼稚，”他批評總統說，“納議員將此作為政治武器的做法極其低級。”
它繼續說：「關於所有收集、處理和管理個人資訊的企業，
他補充說：“我們需要加強管理責任，從制度層面採取措施，並施以嚴厲懲罰。” 近日，職場社區“Blind”上的一篇帖子稱：“目前，Coupang一半的IT人員……”
以上人員均為中國人，近 90% 的管理階層也是中國人。 」 這則貼文引發了熱議。
他發布了這樣一條消息，聲稱：“幾年前，這個比例是20-30%，但後來逐漸增加，形成了一個卡特爾。”他還說：“在引進新員工時，80%是中國人，其餘的是英國人。”
他表示，“這些華人既有印度人也有韓國人”，並補充說，韓國退休人員數量眾多，而且未來中國員工的比例可能會繼續上升。對此，Coupang已透過多家媒體聲明，這並非事實。
Coupang 先前於上月 29 日宣布，3,370 萬客戶的姓名、電話號碼、地址和部分訂單資訊等個人資訊遭到洩露。
據了解，洩漏資訊的是A先生，涉事員工已離職並離開該國。 A先生在Coupang公司負責身分驗證工作，可以接觸到公司內部的特定資訊。
已證實他負責公司帳戶的使用者身份驗證和授權。他離職後之所以能夠犯罪，是因為Coupang內部發放了「簽名存取」金鑰。
經查明，造成這種情況的原因是A先生離職後仍長期保留了「存取權杖」的身份驗證金鑰。此身份驗證金鑰用於存取公司內部系統資訊。
韓國國會科學技術資訊廣播通訊委員會主席崔敏熙表示：“簽名密鑰更新是最基本的內部安全程序，但卻沒有得到遵守。”
他說：“這不僅僅是內部員工的失誤造成的，而是 Coupang 公司組織和結構問題造成的，該公司忽視了其認證體系。”
首爾地方警察廳當天宣布，已取得並追蹤A先生在犯罪過程中使用的IP位址。
與此同時，總統辦公室主任姜勳植就 Coupang 個人資訊洩露事件表示：“懲罰性賠償制度沒有有效發揮作用，因此在防止大規模洩露方面存在局限性。”
據報道，今天上午總統府召開會議討論了此事，並向李顯龍總統匯報了情況。