La gravité de l’affaire a poussé le gouvernement à convoquer une réunion interministérielle d’urgence.
Coupang, le plus grand détaillant en ligne de Corée du Sud, souvent décrit comme un équivalent local d’Amazon, a confirmé dimanche 30 novembre que la fuite de données dont elle a été victime était nettement plus importante qu’elle ne l’avait d’abord laissé paraître.
En novembre, l’entreprise disait avoir constaté des accès non autorisés à environ 4 500 comptes clients. Ce chiffre a été (très) largement revu à la hausse après une enquête interne : c’est désormais le nombre de 33,7 millions de comptes qui est mentionné sur le site officiel, soit environ 65% de la population sud-coréenne.
Le butin est colossal et l’entreprise se retrouve désormais prise en étau entre trois fronts de pression : celle des clients inquiets pour leurs données, celle des pirates qui menacent de publier les informations personnelles des utilisateurs, mais également celle des autorités qui exigent des comptes.
La piste d’un ancien employé
Concrètement, les pirates auraient mis la main sur les noms, adresses e-mail et postales, numéros de téléphone et historiques de commandes des utilisateurs. Si Coupang assure que les données de paiement et les identifiants de connexion n’ont pas été compromis, l’ampleur de la fuite attire tous les regards alors que l’enquête se poursuit pour déterminer le degré de responsabilité de l’entreprise.
Selon une agence de presse sud-coréenne, aucun code malveillant n’a été détecté sur les systèmes internes de Coupang, et les soupçons se portent désormais sur un ancien employé chinois qui aurait quitté le pays, une piste que la police n’a toutefois pas officiellement confirmée.
« Nous analysons les journaux de serveur transmis par Coupang. Nous avons sécurisé l’adresse IP utilisée par le suspect et nous sommes à sa recherche », précise un responsable de la police chargée de l’enquête
Vers une sanction inédite ?
En parallèle de l’enquête, cette affaire rouvre un réel débat public et politique en Corée du Sud. Le pays a déjà été confronté à plusieurs fuites massives de données cette année, dont l’une a touché l’opérateur SK Telecom et impacté plus de 27 millions de citoyens.
La réunion d’urgence tenue dimanche, en présence du vice-Premier ministre, du ministre des Sciences et des Technologies de l’information et des communications, ainsi que de hauts responsables de la police, a permis d’aborder une question déjà au cœur des préoccupations des autorités : quelle est la responsabilité des entreprises face à ces incidents de sécurité ?
« Étant donné que la violation concerne les coordonnées et adresses d’un grand nombre de citoyens, la Commission prévoit de mener une enquête rapide et d’imposer des sanctions strictes si elle constate un manquement à l’obligation de mettre en œuvre des mesures de sécurité prévues par la loi sur la protection des données », a déclaré le ministère chargé des TIC.
En août 2025, SK Telecom s’était vu infliger une amende record de 134 milliards de wons (91 millions de dollars) pour violation de données. L’entreprise avait alors reconnu ne pas avoir détecté près de 33 malware disséminés dans ses systèmes pendant près de trois ans.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !