酷澎因数据泄露被罚4.1亿美元，创下韩国企业罚款纪录 ...

燕鸣

电商企业酷澎承诺将进一步强化数据安全防护体系，全力挽回消费者信任。
　　内容速览
　　韩国监管机构就一起波及 3760 万民众的个人信息泄露事件，对酷澎处以 4.101 亿美元巨额罚款。
　　韩国监管机构针对该国史上最严重的数据泄露事件之一，对美股上市电商企业酷澎（股票代码 CPNG，当日跌幅 4.97%）处以约 4.1 亿美元罚款。
　　韩国个人信息保护委员会于周四公布处罚决定：就去年的用户信息泄露案，对这家韩资赴美上市电商企业处以 6246.8 亿韩元（折合 4.101 亿美元）及其他附加经济处罚。本次泄露事件波及 3760 万名用户，占韩国总人口七成以上。
　　这笔罚款刷新韩国单一企业处罚最高纪录，远超此前韩国 SK 电信、KT 等企业数据泄露案的处罚金额。
　　监管部门对这家被称作 “韩国亚马逊(241.51, 3.51, 1.47%)” 的企业开展了长达数月调查后，作出本次处罚。酷澎总部设于美国西雅图、公司注册地为特拉华州，但绝大部分营收来自韩国本土市场。
　　韩国个人信息保护委员会主席宋庆熙在线通报处罚决定时表示：“本次信息泄露并非源于高难度黑客攻击，根源在于酷澎基础安全管理体系存在严重漏洞，企业自身管理失职。”
　　韩国监管部门与国会议员披露，该数据泄露隐患持续数月未被察觉，直至去年 11 月才由酷澎自查发现。
　　调查查明，酷澎一名前中国籍软件开发工程师离职后私自留存系统认证密钥，凭借该密钥非法访问用户信息长达约一年。
　　涉案人员非法调取的用户信息包含姓名、手机号码，甚至居民楼宇门禁密码等隐私数据。
　　酷澎称，涉案人员并未窃取信用卡号、居民身份证号等更高敏感等级信息。
　　酷澎周四对外表态，公司将全面升级数据安全防护体系，修复用户信任，同时透露将对个人信息保护委员会的处罚决定提起上诉。
　　酷澎官方声明：“对于去年信息泄露事件，我们已主动采取多项措施规避次生损害，同时完整提交事实佐证材料，但这些举措未能在委员会的处罚裁定中得到充分考量，我们对此深表遗憾。期待通过司法程序厘清全部事实真相。”
                                                                                                                                                                                                                                                                                                                                                            责任编辑：郭明煜