Fuite de données chez Coupang (2025)

Lors de la vérification, les éléments suivants ont été pris en compte conjointement : le nom Coupang, le domaine coupang.com, le contexte du commerce en ligne sud-coréen, le début de l’accès en juin 2025, la divulgation de l’incident en novembre 2025 et son ampleur de 33,7 millions de comptes clients. La présence de coordonnées clients et de champs d’historique des commandes était étayée dans le cadre de cet incident. En revanche, celle d’informations de paiement et de connexion ne l’était pas : ces données n’ont donc pas été ajoutées à la fiche. Cette approche vise à rendre compte fidèlement de l’ampleur de l’incident sans induire les utilisateurs en erreur avec des types de données non étayés.

La fuite de données chez Coupang expose les utilisateurs à des risques tels que les fraudes à la livraison, les fausses notifications de commande, les demandes de retour, les messages promotionnels et l’hameçonnage ciblé. En combinant le nom, le numéro de téléphone, l’adresse e-mail, l’adresse postale et l’historique des commandes, les attaquants peuvent préparer des messages qui semblent liés à une véritable livraison ou à un achat réel. Un lien peut être envoyé sous prétexte d’une adresse manquante, de frais de livraison, d’un retour de produit, d’un faux service client, d’une vérification de compte ou d’une offre de coupons. Ainsi, même si l’incident ne comprend pas de mots de passe, le risque concret de fraude est élevé.

Dans ce cas, les catégories de données visibles sont sensibles, car elles s’inscrivent dans un contexte de commerce en ligne et de logistique. L’adresse postale et le numéro de téléphone permettent de contacter facilement l’utilisateur directement. L’historique des commandes ou les informations d’achat donnent au message l’apparence d’un lien avec un achat réel. Les adresses e-mail et les noms permettent de personnaliser les messages d’hameçonnage. Le périmètre n’a pas été élargi pour laisser entendre qu’une carte de paiement enregistrée ou un mot de passe de compte figurait parmi les données. Les champs présents fournissent néanmoins un contexte solide pour les fraudes liées à la livraison, aux retours et au service client.

Si vous avez un compte Coupang, vérifiez directement, par le canal officiel que vous connaissez, tout message inattendu concernant une livraison, un retour, une correction d’adresse, une différence de montant à régler, un coupon ou une vérification de compte. Ne transmettez pas de codes à usage unique ni d’informations de paiement, et ne relayez pas de demandes de connexion à votre compte reçues par téléphone. Activez l’authentification multifacteur sur vos comptes de messagerie et utilisez des mots de passe uniques pour vos comptes d’achat en ligne. Ne considérez pas automatiquement comme fiables les messages qui contiennent de véritables informations de commande ou d’adresse.

Pour les organisations, la fuite de données chez Coupang illustre la valeur des données clients des plateformes de commerce en ligne et de livraison rapide pour les fraudeurs. Les équipes d’assistance ne doivent pas approuver des opérations sur la seule base d’un nom, d’un numéro de téléphone, d’une adresse ou d’informations de commande. Une vérification supplémentaire est nécessaire pour les changements d’adresse, les retours, la redirection de paiements, la récupération de comptes et les demandes de livraison. Les partenaires commerciaux du secteur du commerce en ligne et les intervenants dans les processus d’expédition doivent également être sensibilisés aux fausses commandes et aux faux messages de livraison. Les utilisateurs doivent être clairement informés des formats des messages officiels et des modalités de signalement des liens frauduleux.

Le périmètre de la fiche consacrée à la fuite de données chez Coupang a été limité aux éléments étayés. Le nombre retenu est resté de 33 700 000 comptes clients; les affirmations concernant des cartes de paiement, des comptes bancaires, des mots de passe ou un accès complet aux comptes n’ont pas été incluses. Les catégories de données se limitent aux coordonnées clients, aux adresses et aux informations relatives aux achats et aux commandes. L’incident présente néanmoins un risque critique en raison de son volume très important et de l’association des historiques de commandes aux champs d’adresse. Soyez particulièrement vigilant face aux faux messages contenant des informations sur vos propres commandes.

Le niveau de risque global a été évalué comme critique, car la fuite de données chez Coupang associe un vaste ensemble de données clients du commerce en ligne à des adresses, des numéros de téléphone et des historiques de commandes. Si vous recherchez des informations sur les fuites de données chez Coupang, les mesures les plus concrètes consistent à vérifier les liens de livraison et de retour par un moyen indépendant, à ne pas faire confiance aux codes transmis par téléphone, à activer une vérification supplémentaire sur vos comptes de messagerie et d’achat en ligne, à éviter de réutiliser le même mot de passe et à examiner attentivement les messages élaborés à partir d’informations sur vos commandes. Cette fiche a été préparée pour expliquer les conséquences réelles de l’incident sur la sécurité des clients, sans inclure d’affirmations non étayées concernant les paiements ou l’accès aux comptes.