Retail giant Coupang data breach impacts 33.7 million customers
Mis à jour :
Breach Majeure chez Coupang : Millions de Données Clients Exposées
Le géant du commerce électronique sud-coréen Coupang a été victime d’une violation de données massive, affectant les informations personnelles de 33,7 millions de clients. L’incident, détecté le 18 novembre 2025, aurait eu lieu le 24 juin 2025.
Les données compromises incluent les noms complets, numéros de téléphone, adresses e-mail, adresses physiques et informations de commande. Coupang précise que les données de paiement telles que les informations de carte de crédit, ainsi que les mots de passe, n’ont pas été divulguées.
La société a signalé l’incident aux autorités compétentes et informera les clients concernés par e-mail ou SMS. Elle recommande aux utilisateurs de rester vigilants face aux communications frauduleuses. Bien que la nature exacte de l’attaque et les auteurs restent indéterminés, des rapports suggèrent qu’un ancien employé pourrait être impliqué, ayant utilisé des jetons d’accès non révoqués pour exfiltrer les données.
Points Clés :
- Vaste Exposition de Données : 33,7 millions de comptes clients affectés.
- Types de Données Exposées : Informations personnelles et de commande.
- Données Non Exposées : Informations de paiement et mots de passe.
- Délais : Détection plusieurs mois après l’incident initial.
- Signalement et Communication : Autorités informées, clients à informer.
Vulnérabilités :
- Aucune mention de CVE spécifique dans l’article. L’article suggère une possible exploitation de jetons d’accès non révoqués par un ancien employé, impliquant potentiellement des failles dans la gestion des accès et des départs d’employés.
Recommandations :
- Vigilance des Clients : Les clients sont invités à se méfier des appels, SMS et autres communications non sollicités se faisant passer pour Coupang.
- Notification par l’Entreprise : Coupang informera les clients affectés.
- Signalement aux Autorités : Coupang a contacté la police nationale, la Commission de protection des informations personnelles et l’Agence coréenne de sécurité Internet.