Filtración de datos de Coupang (2025)

En la evaluación de verificación se consideraron conjuntamente el nombre Coupang, el dominio coupang.com, el contexto del comercio electrónico surcoreano, el inicio del acceso en junio de 2025, la divulgación en noviembre de 2025 y el alcance de 33,7 millones de cuentas de clientes. Aunque había evidencia que respaldaba la inclusión de datos de contacto de clientes e historial de pedidos en el incidente, no la había para los datos de pago y de inicio de sesión, por lo que estos no se añadieron al registro. Se adoptó este enfoque para reflejar con precisión la magnitud del incidente sin inducir a error al usuario con tipos de datos no respaldados por la evidencia.

La filtración de datos de Coupang genera riesgos para los usuarios, como fraudes relacionados con entregas, notificaciones falsas de pedidos, solicitudes de devolución, mensajes promocionales y phishing dirigido. Al combinar nombre, teléfono, correo electrónico, dirección e historial de pedidos, los atacantes pueden preparar mensajes que parezcan corresponder a una entrega o compra real. Pueden enviar al usuario un enlace con el pretexto de que falta la dirección, hay que pagar gastos de entrega, se debe devolver un producto, se requiere verificar la cuenta o hay una promoción de cupones, o haciéndose pasar por el servicio de atención al cliente. Por ello, aunque el incidente no incluya contraseñas, el riesgo de fraude en la práctica es elevado.

En este caso, las categorías de datos visibles son sensibles porque se combinan con el contexto del comercio electrónico y la logística. La dirección física y el número de teléfono facilitan el contacto directo con el usuario. El historial de pedidos o la información de compras hacen que el mensaje parezca estar relacionado con una compra real. Los campos de correo electrónico y nombre permiten personalizar los mensajes de phishing. No se amplió el alcance del registro para dar a entender que los datos incluían una tarjeta de pago registrada o una contraseña de cuenta; sin embargo, los campos existentes siguen proporcionando un contexto sólido para fraudes relacionados con entregas, devoluciones y atención al cliente.

Los usuarios que tengan una cuenta de Coupang deben comprobar directamente, a través del canal oficial que ya conocen, los mensajes inesperados sobre entregas, devoluciones, correcciones de dirección, diferencias en el pago, cupones o verificación de la cuenta. No deben compartir códigos de un solo uso, información de pago ni solicitudes de inicio de sesión en la cuenta recibidas por teléfono. Deben activar la autenticación multifactor en sus cuentas de correo electrónico y utilizar contraseñas únicas para sus cuentas de compras. No se debe dar por hecho que un mensaje es fiable solo porque contenga información real sobre un pedido o una dirección.

Desde la perspectiva de las organizaciones, la filtración de datos de Coupang muestra el valor que tienen los datos de clientes de las plataformas de comercio electrónico y entrega rápida para cometer fraudes. Los equipos de atención al cliente no deben aprobar operaciones basándose únicamente en un nombre, número de teléfono, dirección o información de un pedido. Se requiere una verificación adicional para acciones como cambios de dirección, devoluciones, cambios en el destino de los pagos, recuperación de cuentas y solicitudes de entrega. También se debe alertar a los socios comerciales de las plataformas de comercio electrónico y a los responsables de los procesos de envío sobre los pedidos y mensajes de entrega falsos. Se debe informar claramente a los usuarios sobre los formatos de los mensajes oficiales y cómo denunciar enlaces falsos.

El alcance del registro de la filtración de datos de Coupang se limitó a los aspectos respaldados por la evidencia. Se mantuvo la cifra de 33 700 000 cuentas de clientes; no se incluyeron afirmaciones sobre tarjetas de pago, cuentas bancarias, contraseñas o acceso completo a las cuentas. Las categorías de datos se limitan a la información de contacto de los clientes, las direcciones y el contexto de compras y pedidos. Aun así, el incidente supone un riesgo crítico por su enorme volumen y por combinar el historial de pedidos con los campos de dirección. Los usuarios deben extremar la precaución ante mensajes falsos que contengan información personal sobre sus pedidos.

El nivel general de riesgo se ha evaluado como crítico porque la filtración de datos de Coupang combina datos de clientes de comercio electrónico a gran escala con direcciones, números de teléfono e historial de pedidos. Las medidas más prácticas para los usuarios que buscan información sobre filtraciones de datos de Coupang son verificar de forma independiente los enlaces de entrega y devolución, no confiar en códigos enviados por teléfono, activar verificaciones adicionales en las cuentas de correo electrónico y de compras, evitar reutilizar la misma contraseña y examinar cuidadosamente los mensajes elaborados con información personal sobre sus pedidos. El registro se ha preparado para explicar el impacto real en la seguridad de los clientes sin incluir afirmaciones no respaldadas sobre datos de pago o acceso a las cuentas.