- 28,801
- 46
- 8 Ноя 2022
Прежний план возмещения не устроил надзорный орган своей скупостью.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Корейская комиссия по разрешению потребительских споров впервые в истории страны признала крупную компанию ответственной за утечку личных данных миллионов пользователей — и подкрепила решение конкретной суммой компенсации.
Комиссия, действующая при Корейском агентстве потребителей под контролем Комитета по справедливой торговле, решила , что интернет-магазин Coupang должен выплатить каждому пострадавшему от утечки данных по 100 000 вон (около $70 или 5500 руб.) наличными или в виде внутренней валюты Coupang Cash. Решение вынесено по итогам рассмотрения коллективного обращения 50 пострадавших и стало первым случаем, когда компанию признали ответственной за ущерб от масштабной утечки персональных данных.
Ранее, ещё в конце декабря, после раскрытия инцидента , Coupang сама предложила пострадавшим компенсацию — купоны на 50 000 вон. При этом на покупку товаров по основным сервисам компании, Rocket Delivery и Rocket Direct Purchase, можно было потратить лишь 5 000 вон из этой суммы, остальное распределялось на купоны для доставки еды, путешествий, кино и косметики. Комиссия сочла такой подход недостаточным, увеличила сумму вдвое и настояла на выплате именно деньгами.
Основанием для решения стало то, что утечка затронула не только имена, адреса и электронную почту пользователей, но и более чувствительные данные — коды доступа к домофонам и историю заказов. Хакеры собирали информацию в течение длительного времени, а часть пострадавших впоследствии получила от них письма напрямую. Комиссия также отметила, что Coupang не смогла исключить риск повторной утечки данных и не предоставила сведения о том, сколько людей реально воспользовались первоначальной компенсацией.
По итогам правительственного расследования утечке подверглись данные примерно 37,56 млн человек, включая зарегистрированных пользователей и гостей. Если компенсацию потребуют все пострадавшие, общая сумма выплат может достичь 3,7 триллиона вон.
У Coupang есть 15 дней на то, чтобы сообщить комиссии о согласии с решением; если ответа не последует, оно будет считаться принятым автоматически. Однако принудить компанию к выплате комиссия не может — в случае отказа пострадавшим придётся обращаться в суд. Если Coupang согласится с решением, компенсацию планируют распространить и на тех, кто не участвовал в коллективном иске.
Ранее Комиссия по защите персональных данных уже оштрафовала Coupang почти на 625 миллиардов вон за утечку и незаконный сбор личных данных — это крупнейший штраф за нарушение закона о защите персональных данных в истории Южной Кореи.
Пользователям, чьи данные могли пострадать в подобных утечках, стоит сменить пароли к связанным сервисам, включить двухфакторную аутентификацию там, где это возможно, и насторожённо относиться к письмам с просьбами перейти по ссылке или сообщить личные сведения.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Корейская комиссия по разрешению потребительских споров впервые в истории страны признала крупную компанию ответственной за утечку личных данных миллионов пользователей — и подкрепила решение конкретной суммой компенсации.
Комиссия, действующая при Корейском агентстве потребителей под контролем Комитета по справедливой торговле, решила , что интернет-магазин Coupang должен выплатить каждому пострадавшему от утечки данных по 100 000 вон (около $70 или 5500 руб.) наличными или в виде внутренней валюты Coupang Cash. Решение вынесено по итогам рассмотрения коллективного обращения 50 пострадавших и стало первым случаем, когда компанию признали ответственной за ущерб от масштабной утечки персональных данных.
Ранее, ещё в конце декабря, после раскрытия инцидента , Coupang сама предложила пострадавшим компенсацию — купоны на 50 000 вон. При этом на покупку товаров по основным сервисам компании, Rocket Delivery и Rocket Direct Purchase, можно было потратить лишь 5 000 вон из этой суммы, остальное распределялось на купоны для доставки еды, путешествий, кино и косметики. Комиссия сочла такой подход недостаточным, увеличила сумму вдвое и настояла на выплате именно деньгами.
Основанием для решения стало то, что утечка затронула не только имена, адреса и электронную почту пользователей, но и более чувствительные данные — коды доступа к домофонам и историю заказов. Хакеры собирали информацию в течение длительного времени, а часть пострадавших впоследствии получила от них письма напрямую. Комиссия также отметила, что Coupang не смогла исключить риск повторной утечки данных и не предоставила сведения о том, сколько людей реально воспользовались первоначальной компенсацией.
По итогам правительственного расследования утечке подверглись данные примерно 37,56 млн человек, включая зарегистрированных пользователей и гостей. Если компенсацию потребуют все пострадавшие, общая сумма выплат может достичь 3,7 триллиона вон.
У Coupang есть 15 дней на то, чтобы сообщить комиссии о согласии с решением; если ответа не последует, оно будет считаться принятым автоматически. Однако принудить компанию к выплате комиссия не может — в случае отказа пострадавшим придётся обращаться в суд. Если Coupang согласится с решением, компенсацию планируют распространить и на тех, кто не участвовал в коллективном иске.
Ранее Комиссия по защите персональных данных уже оштрафовала Coupang почти на 625 миллиардов вон за утечку и незаконный сбор личных данных — это крупнейший штраф за нарушение закона о защите персональных данных в истории Южной Кореи.
Пользователям, чьи данные могли пострадать в подобных утечках, стоит сменить пароли к связанным сервисам, включить двухфакторную аутентификацию там, где это возможно, и насторожённо относиться к письмам с просьбами перейти по ссылке или сообщить личные сведения.
- Источник новости
- www.securitylab.ru
