Coupang (2025) 数据泄露

核实评估综合考虑了 Coupang 名称、coupang.com 域名、韩国电商背景、2025年6月开始的数据访问、2025年11月的披露，以及涉及3370万个客户账户的规模。该事件中的客户联系信息和订单历史字段有证据支持，而支付和登录信息缺乏证据支持，因此未被纳入记录。采用这种方式，是为了准确传达事件规模，同时避免以未经证实的数据类型误导用户。

Coupang 数据泄露给用户带来了配送诈骗、虚假订单通知、退货请求、促销消息和定向网络钓鱼等风险。将姓名、电话、电子邮箱、地址和订单历史结合起来，攻击者就能制作看似与真实配送或购物交易有关的消息。他们可能以地址缺失、配送费、商品退货、假冒客服、账户验证或优惠券活动为借口，向用户发送链接。因此，即使事件不涉及密码，实际诈骗风险仍然很高。

在本事件中，可见的数据类别之所以敏感，是因为它们与电商和物流场景相结合。实际地址和电话号码使攻击者容易直接联系用户。订单历史或购买信息会让消息看起来与真实购买行为有关。电子邮箱和姓名字段则可用于制作个性化的网络钓鱼消息。记录并未将已登记的支付卡或账户密码列入范围；但现有字段仍能为配送、退货和客服诈骗提供充分的背景信息。

拥有 Coupang 账户的用户，应直接通过熟悉的官方渠道核实意料之外的配送、退货、地址更正、支付差额、优惠券或账户验证消息。对于通过电话收到的索取一次性验证码、支付信息或账户登录信息的请求，不应向对方提供这些信息。电子邮箱账户应启用多因素身份验证，购物账户应使用各不相同的密码。即使消息包含真实的订单或地址信息，也不应因此认定其可信。

从机构角度来看，Coupang 数据泄露表明，电商及快速配送平台的客户数据可被用于诈骗。客服团队不应仅凭姓名、电话号码、地址或订单信息就批准交易。地址变更、退货、变更付款去向、账户恢复和配送请求等操作需要额外验证。还应提醒电商业务合作伙伴，并在配送流程中警惕虚假订单和配送消息。应向用户清楚说明官方消息的格式以及举报虚假链接的方式。

Coupang 数据泄露记录的范围仅限于有证据支持的部分。记录中的规模保持为33,700,000个客户账户，未纳入有关支付卡、银行账户、密码或完整账户访问权限的说法。数据类别仅限于客户联系信息、地址以及购买和订单相关信息。尽管如此，该事件仍构成严重风险，因为其规模极大，且订单历史与地址字段相结合。用户应特别警惕包含个人订单信息的虚假消息。

由于 Coupang 数据泄露将大规模电商客户数据与地址、电话号码和订单历史结合在一起，总体风险等级被评估为严重。对于查询 Coupang 数据泄露信息的用户，最切实可行的措施是独立核实配送和退货链接，不轻信通过电话发送的验证码，为电子邮箱和购物账户启用额外验证，避免重复使用同一密码，并仔细检查利用个人订单信息制作的消息。本记录旨在说明事件对客户安全的实际影响，不包含缺乏证据支持的支付信息或账户访问权限相关说法。