Утечка данных Coupang (2025)

При проверке в совокупности рассматривались название Coupang, домен coupang.com, контекст южнокорейской электронной коммерции, начало доступа в июне 2025 года, раскрытие информации в ноябре 2025 года и масштаб в 33,7 миллиона клиентских аккаунтов. Наличие контактных данных клиентов и полей истории заказов в рамках инцидента было подтверждено, а наличие платёжных данных и данных для входа, нет, поэтому они не были добавлены в запись. Такой подход позволил точно передать масштаб инцидента, не вводя пользователей в заблуждение неподтверждёнными типами данных.

Утечка данных Coupang создаёт для пользователей риски мошенничества, связанного с доставкой, поддельных уведомлений о заказах, запросов на возврат, рекламных сообщений и целевого фишинга. Имея в совокупности имя, номер телефона, адрес электронной почты, физический адрес и историю заказов, злоумышленники могут составлять сообщения, похожие на настоящие уведомления о доставке или покупке. Пользователю могут отправить ссылку под предлогом отсутствующего адреса, оплаты доставки, возврата товара, обращения от поддельной службы поддержки, проверки аккаунта или акции с купонами. Поэтому, даже если среди данных инцидента нет паролей, риск мошенничества на практике остаётся высоким.

В этом случае доступные категории данных являются чувствительными из-за их сочетания с контекстом электронной коммерции и логистики. Физический адрес и номер телефона позволяют легко связаться с пользователем напрямую. История заказов или сведения о покупках придают сообщению видимость связи с реальной покупкой. Адрес электронной почты и имя позволяют персонализировать фишинговые сообщения. Масштаб записи не был расширен за счёт предположений о наличии привязанной платёжной карты или пароля аккаунта. Однако имеющиеся поля всё равно дают убедительную основу для мошенничества, связанного с доставкой, возвратами и службой поддержки.

Пользователям с аккаунтом Coupang следует проверять неожиданные сообщения о доставке, возврате, исправлении адреса, разнице в сумме оплаты, купонах или проверке аккаунта напрямую через известный официальный канал. В ответ на телефонные запросы не следует сообщать одноразовые коды, платёжные данные или данные для входа в аккаунт. Для аккаунтов электронной почты следует включить многофакторную аутентификацию, а для аккаунтов в интернет-магазинах, использовать уникальные пароли. Сообщения, содержащие реальные сведения о заказе или адресе, не следует автоматически считать заслуживающими доверия.

Для организаций утечка данных Coupang показывает, насколько ценны для мошенников клиентские данные платформ электронной коммерции и быстрой доставки. Сотрудники службы поддержки не должны одобрять операции только на основании имени, номера телефона, адреса или сведений о заказе. Для таких действий, как изменение адреса, возврат товара, перенаправление платежа, восстановление аккаунта и запрос на доставку, необходима дополнительная проверка. Деловых партнёров в сфере электронной коммерции и участников процессов доставки также следует предупредить о поддельных заказах и сообщениях о доставке. Пользователям необходимо понятно объяснять, как выглядят официальные сообщения и как сообщать о поддельных ссылках.

Содержание записи об утечке данных Coupang было ограничено подтверждёнными сведениями. В записи сохранён охват в 33 700 000 клиентских аккаунтов; утверждения о платёжных картах, банковских счетах, паролях или полном доступе к аккаунтам не были включены. Категории данных ограничены контактными данными клиентов, адресами и сведениями о покупках и заказах. Тем не менее инцидент представляет критический риск из-за очень большого объёма данных и сочетания истории заказов с адресными полями. Пользователям следует особенно осторожно относиться к поддельным сообщениям, содержащим сведения об их личных заказах.

Общий уровень риска был оценён как критический, поскольку утечка данных Coupang объединяет большой объём клиентских данных электронной коммерции с адресами, номерами телефонов и историей заказов. Для пользователей, ищущих информацию об утечках данных Coupang, наиболее практичные меры, самостоятельно проверять ссылки, связанные с доставкой и возвратами, не доверять кодам, переданным по телефону, включить дополнительную проверку в аккаунтах электронной почты и интернет-магазинов, не использовать один и тот же пароль повторно и внимательно изучать сообщения, составленные с использованием сведений об их личных заказах. Запись подготовлена, чтобы объяснить фактическое влияние инцидента на безопасность клиентов, не включая неподтверждённые утверждения о платёжных данных или доступе к аккаунтам.