L'amministratore delegato del più grande rivenditore online della Corea del Sud si è dimesso, assumendosi la responsabilità di quella che è una delle più grandi fughe di dati del paese.
Park Dae-jun si è dimesso mercoledì dopo che una violazione che ha portato alla fuga dei dati personali di quasi due terzi dei coreani, ha scatenato un'enorme reazione pubblica e un esodo di clienti. I funzionari dell’azienda hanno affermato che la violazione dei dati è avvenuta durante un attacco durato mesi iniziato a giugno.
Il gruppo di vendita al dettaglio, che è sostenuto dalla giapponese SoftBank, ha affermato che Harold Rogers, direttore amministrativo della società dalla filiale statunitense, sostituirà Park come amministratore delegato ad interim.
Si è scusato per l'incidente. “Siamo profondamente dispiaciuti per aver causato preoccupazione al pubblico”, ha affermato, aggiungendo che rafforzerebbe le misure di sicurezza per prevenire il ripetersi.
Le dimissioni di Park sono arrivate poche ore dopo che il primo ministro Kim Min-seok aveva detto che il governo avrebbe avviato un'indagine approfondita sul caso.
Questa settimana la polizia coreana ha fatto irruzione nel quartier generale di Coupang per raccogliere prove relative all'incidente. La società ha affermato che la violazione ha esposto le informazioni personali di oltre 33 milioni di clienti, inclusi nomi, indirizzi e-mail, numeri di telefono e indirizzi di spedizione.
La scorsa settimana Park è stato interrogato per ore dai legislatori coreani sull'autore dell'attacco e sulla lentezza della risposta dell'azienda. Ha detto al parlamento che l'autore del reato era un ex sviluppatore di Coupang che ha inviato un'e-mail al rivenditore rivelando di avere i dati e minacciando di esporli se non avessero rafforzato la sicurezza informatica. Si ritiene ora che l'autore del reato si trovi in Cina.
La scorsa settimana il presidente Lee Jae Myung ha affermato che è “davvero sorprendente” che Coupang non sia riuscita a rilevare l’accesso non autorizzato al suo sistema per cinque mesi. Ha chiesto sanzioni più severe per le violazioni dei dati.
Coupang sta affrontando potenziali azioni legali da parte di alcune vittime in patria e negli Stati Uniti. I legislatori stanno cercando di convocare il fondatore e presidente coreano-americano Bom Kim dagli Stati Uniti per parlare al parlamento della perdita di dati.
L'incidente ha evidenziato la vulnerabilità delle difese informatiche delle aziende coreane.
SK Telecom, il più grande operatore di telefonia mobile del paese, è stata multata di 97 milioni di dollari all'inizio di quest'anno per non aver protetto i dati dei propri clienti, mentre anche KT e Lotte Card hanno segnalato violazioni dei dati. Upbit, l'exchange di criptovalute più importante del paese, ha subito un attacco hacker il mese scorso.
Coupang, fondata nel 2010, conta quasi 25 milioni di membri attivi ed è orgogliosa del “lancio di razzi”. Da quando è emersa per la prima volta la notizia della violazione dei dati, il 30 novembre, le azioni della società quotata negli Stati Uniti sono scese di oltre il 4%.