خرق بيانات Coupang (2025)

جرى في تقييم التحقق النظر معًا في اسم Coupang والنطاق coupang.com وسياق التجارة الإلكترونية في كوريا الجنوبية وبداية الوصول في يونيو 2025 والإفصاح في نوفمبر 2025 وحجم النطاق البالغ 33.7 مليون حساب عميل. وبينما كانت حقول معلومات الاتصال بالعملاء وسجل الطلبات مدعومة في هذه الحادثة، لم تكن معلومات الدفع وتسجيل الدخول مدعومة، ولذلك لم تُضف إلى السجل. وقد اعتُمد هذا النهج لنقل حجم الحادثة بدقة دون تضليل المستخدم بأنواع بيانات غير مدعومة.

يعرّض خرق بيانات Coupang المستخدمين لمخاطر مثل الاحتيال المتعلق بالتوصيل وإشعارات الطلبات المزيفة وطلبات الإرجاع والرسائل الترويجية والتصيد الاحتيالي الموجّه. وعند الجمع بين الاسم ورقم الهاتف والبريد الإلكتروني والعنوان وسجل الطلبات، يمكن للمهاجمين إعداد رسائل تبدو مرتبطة بعملية توصيل أو شراء حقيقية. وقد يُرسل رابط إلى المستخدم بذريعة نقص في العنوان أو رسوم توصيل أو إرجاع منتج أو خدمة عملاء مزيفة أو التحقق من الحساب أو حملة قسائم ترويجية. لذلك، حتى إن لم تتضمن الحادثة كلمات مرور، فإن خطر الاحتيال في الواقع يظل مرتفعًا.

تُعد فئات البيانات الظاهرة في هذه الحالة حساسة لارتباطها بسياق التجارة الإلكترونية والخدمات اللوجستية. فالعنوان الفعلي ورقم الهاتف يسهّلان الوصول إلى المستخدم مباشرةً. ويجعل سجل الطلبات أو معلومات الشراء الرسالة تبدو وكأنها مرتبطة بعملية شراء حقيقية. كما تتيح حقول البريد الإلكتروني والاسم تخصيص رسائل التصيد الاحتيالي. ولم يُوسَّع نطاق السجل على نحو يوحي بوجود بطاقة دفع مسجلة أو كلمة مرور للحساب؛ ومع ذلك، توفر الحقول الموجودة سياقًا قويًا لعمليات الاحتيال المتعلقة بالتوصيل والإرجاع ودعم العملاء.

ينبغي للمستخدمين الذين لديهم حساب على Coupang التحقق مباشرةً، عبر القناة الرسمية المعروفة، من الرسائل غير المتوقعة المتعلقة بالتوصيل أو الإرجاع أو تصحيح العنوان أو فروق مبالغ الدفع أو القسائم أو التحقق من الحساب. ويجب عدم مشاركة رموز الاستخدام لمرة واحدة أو معلومات الدفع عبر الهاتف، ولا الاستجابة لطلبات تسجيل الدخول إلى الحساب التي ترد بهذه الطريقة. وينبغي تفعيل المصادقة متعددة العوامل على حسابات البريد الإلكتروني واستخدام كلمات مرور فريدة لحسابات التسوق. ولا ينبغي افتراض أن الرسائل موثوقة تلقائيًا لمجرد احتوائها على معلومات حقيقية عن الطلب أو العنوان.

من منظور المؤسسات، يبيّن خرق بيانات Coupang قيمة بيانات العملاء للمحتالين على منصات التجارة الإلكترونية والتوصيل السريع. وينبغي ألا توافق فرق الدعم على المعاملات بالاعتماد على الاسم أو رقم الهاتف أو العنوان أو معلومات الطلب وحدها. وتلزم إجراءات تحقق إضافية لعمليات مثل تغيير العنوان والإرجاع وإعادة توجيه المدفوعات واستعادة الحساب وطلبات التوصيل. كما ينبغي تنبيه شركاء التجارة الإلكترونية والقائمين على عمليات الشحن إلى مخاطر الطلبات ورسائل التوصيل المزيفة. ويجب إبلاغ المستخدمين بوضوح بأشكال الرسائل الرسمية وكيفية الإبلاغ عن الروابط المزيفة.

اقتصر نطاق سجل خرق بيانات Coupang على الجوانب المدعومة. وظل نطاق السجل 33,700,000 حساب عميل؛ ولم تُدرج مزاعم تتعلق ببطاقات الدفع أو الحسابات المصرفية أو كلمات المرور أو الوصول الكامل إلى الحسابات. وتقتصر فئات البيانات على معلومات الاتصال بالعملاء والعناوين وسياق الشراء والطلبات. ومع ذلك، تمثل الحادثة خطرًا حرجًا لضخامة حجمها وجمعها بين سجل الطلبات وحقول العناوين. وينبغي للمستخدمين توخي الحذر خصوصًا من الرسائل المزيفة التي تتضمن معلومات عن طلباتهم الشخصية.

قُيّم مستوى الخطر العام بأنه حرج لأن خرق بيانات Coupang يجمع بين بيانات واسعة النطاق لعملاء التجارة الإلكترونية والعناوين وأرقام الهواتف وسجل الطلبات. وأهم الخطوات العملية للمستخدمين الذين يبحثون عن خروقات بيانات Coupang هي التحقق بشكل مستقل من روابط التوصيل والإرجاع، وعدم الوثوق بالرموز المرسلة عبر الهاتف، وتفعيل إجراءات تحقق إضافية على حسابات البريد الإلكتروني والتسوق، وتجنب إعادة استخدام كلمة المرور نفسها، وفحص الرسائل المصاغة باستخدام معلومات طلباتهم الشخصية بعناية. وقد أُعد السجل لشرح الأثر الفعلي على أمان العملاء دون تضمين مزاعم غير مدعومة بشأن الدفع أو الوصول إلى الحسابات.