Vazamento de dados da Coupang (2025)

Na avaliação de verificação, foram considerados em conjunto o nome Coupang, o domínio coupang.com, o contexto do comércio eletrônico sul-coreano, o início do acesso em junho de 2025, a divulgação em novembro de 2025 e a escala de 33,7 milhões de contas de clientes. Embora houvesse respaldo para a presença de informações de contato dos clientes e campos de histórico de pedidos no incidente, não havia respaldo para informações de pagamento e login, que, por isso, não foram incluídas no registro. Essa abordagem foi escolhida para comunicar com precisão a dimensão do incidente sem induzir o usuário ao erro com tipos de dados sem respaldo.

O vazamento de dados da Coupang cria riscos para os usuários, como fraudes relacionadas a entregas, falsas notificações de pedidos, solicitações de devolução, mensagens promocionais e phishing direcionado. Ao combinar nome, telefone, e-mail, endereço e histórico de pedidos, os atacantes podem preparar mensagens que parecem corresponder a uma entrega ou compra real. Um link pode ser enviado ao usuário sob o pretexto de endereço incompleto, taxa de entrega, devolução de produto, falso atendimento ao cliente, verificação de conta ou campanha de cupons. Por isso, mesmo que o incidente não contenha senhas, o risco de fraude na prática é alto.

Neste caso, as categorias de dados visíveis são sensíveis porque estão associadas ao contexto do comércio eletrônico e da logística. O endereço físico e o número de telefone facilitam o contato direto com o usuário. O histórico de pedidos ou as informações de compras fazem a mensagem parecer vinculada a uma compra real. Os campos de e-mail e nome personalizam as mensagens de phishing. O registro não foi ampliado para sugerir a presença de um cartão de pagamento cadastrado ou de uma senha de conta; ainda assim, os campos existentes fornecem um contexto sólido para fraudes relacionadas a entregas, devoluções e atendimento ao cliente.

Se você tem uma conta na Coupang, verifique diretamente pelo canal oficial conhecido qualquer mensagem inesperada sobre entrega, devolução, correção de endereço, diferença no pagamento, cupom ou verificação de conta. Não compartilhe códigos de uso único, informações de pagamento ou solicitações de login na conta recebidos por telefone. Ative a autenticação multifator nas suas contas de e-mail e use senhas exclusivas nas contas de compras. Não presuma automaticamente que mensagens com informações reais de pedidos ou endereços são confiáveis.

Do ponto de vista das organizações, o vazamento de dados da Coupang mostra o valor dos dados de clientes de plataformas de comércio eletrônico e entregas rápidas para a prática de fraudes. As equipes de atendimento não devem aprovar transações apenas com nome, número de telefone, endereço ou informações de pedidos. É necessária uma verificação adicional para ações como alteração de endereço, devolução, redirecionamento de pagamento, recuperação de conta e solicitações de entrega. Os parceiros comerciais do comércio eletrônico e os responsáveis pelos processos de envio também devem ser alertados sobre pedidos e mensagens de entrega falsos. Os usuários devem receber informações claras sobre os formatos das mensagens oficiais e sobre como denunciar links falsos.

O escopo do registro do vazamento de dados da Coupang foi limitado aos elementos com respaldo. O registro foi mantido em 33.700.000 contas de clientes; alegações sobre cartões de pagamento, contas bancárias, senhas ou acesso completo às contas não foram incluídas. As categorias de dados se limitam a informações de contato dos clientes, endereços e contexto de compras e pedidos. Ainda assim, o incidente representa um risco crítico devido ao volume muito grande de dados e à combinação do histórico de pedidos com campos de endereço. Você deve ter especial cuidado com mensagens falsas que contenham informações dos seus pedidos.

O nível geral de risco foi avaliado como crítico porque o vazamento de dados da Coupang combina dados de clientes de comércio eletrônico em grande escala com endereços, números de telefone e histórico de pedidos. Se você busca informações sobre vazamentos de dados da Coupang, as medidas mais práticas são verificar de forma independente os links de entrega e devolução, não confiar em códigos enviados por telefone, ativar a verificação adicional nas contas de e-mail e de compras, evitar reutilizar a mesma senha e examinar com cuidado as mensagens elaboradas com informações dos seus pedidos. O registro foi preparado para explicar o impacto real na segurança dos clientes sem incluir alegações sem respaldo sobre pagamentos ou acesso às contas.