Крупнейшая утечка данных в Южной Корее. Пострадали 34 миллиона пользователей маркетплейса, а сервис не спешит им помочь

Утром во вторник 9 декабря следователи столичного полицейского управления пришли с обысками в корейскую штаб-квартиру компании "Купанг", расположенную в районе Сонпха-гу Сеула. Производится изъятие информации, включая документы, а также электронные носители.

Параллельно в полиции заявили, что растет количество заявлений о попытках злоупотреблений сторонними пользователями украденными данными. Многие корейцы жалуются, что им стали поступать СМС, телефонные звонки, а также письма по электронной почте, в которых под разными предлогами пытаются убедить установить вредоносное оборудование. Есть заявление о попытках получить доступ к счетам и банковским картам.

Некоторые мошенники уже даже выстроили целую схему преступного социального инжиниринга, когда представляются сотрудниками почты, которые якобы должны доставить оформленную на пользователя карту. Когда человек говорит, что не заказывал никаких карт, то его просят позвонить "в кол-центр Купанга" по номеру, где ожидают другие мошенники, которые убеждают устанавливать вредоносное программное обеспечение на мобильные телефоны. В ряде маркетплейсов Китая уже появились объявления о продаже "реальных аккаунтов Купанга" из Кореи. Правоохранители РК отслеживают IP-адреса, задействованные в несанкционированном доступе, но эффективно блокировать волну попыток хищений пока не получается.

Общую ситуацию и скандал усугубляет и подход компании к клиентам, который вызвал бурю возмущения. Компания сначала не сообщала о реальном масштабе проблемы, крайне сложна процедура выхода из членства, операторы кол-центров отказываются давать информацию о возможных компенсациях. Кроме того, вчера компания разослала для клиентов сообщение по поводу инцидента, но все начиналось с агрессивной рекламы услуг "Купанга". Компания объяснила это "технической ошибкой", но недовольство только усилилось.

Отдельный резонанс вызвал обнародованный факт, что компания была застрахована на минимально возможную сумму по обязательной страховке от утечки данных - десять миллиардов вон. Для ситуации, когда речь идет о персональных сведениях почти 34 миллионов пользователей, такой лимит в страховых кругах назвали практически бесполезным. Более того, компания не сообщила страховщику о наступлении страхового случая.

Эксперты из страховой индустрии говорят о необходимости повысить минимальные лимиты для крупных корпораций до уровня триллиона вон и напоминают, что штрафы за отсутствие полноценного страхования до сих пор не применялись, несмотря на тысячи компаний, подпадающих под обязательство.

На фоне скандала клиенты начали массово уходить из сервиса, который еще совсем недавно был синонимом быстрого и громкого успеха. По данным аналитических служб, за четыре дня активная аудитория "Купанга" сократилась почти на два миллиона человек. Резкий отток последовал после кратковременного всплеска посещаемости, когда пользователи массово заходили в приложение, чтобы проверить логины и пароли. Затем началось устойчивое снижение, и это падение стало самым значительным за последнее время. Параллельно аудитория других интернет-площадок выросла: показатели таких конкурентов, как Gmarket, "11 понга" и "Нэйвер Плас Стор", увеличились сразу после того, как стало известно о скандале.

Вместе с этим люди стали готовиться к коллективным судебным искам против "Купанга" как в Южной Корее, так и США, где зарегистрирована материнская компания. Юристы сообщили, что часть истцов уже набрана и новые будут привлечены через пресс-конференцию в Нью-Йорке. Уже сейчас очевидно, что иски будут составлять сотни миллионов или даже миллиарды долларов.

Кризис для "Купанга" уже вышел далеко за рамки технической проблемы. Полиция расследует возможные вторичные преступления, пользователи массово уходят, конкуренты наращивают аудиторию, а коммуникационные ошибки компании вызывают новые волны критики.

Компания заявляет, что расследование еще продолжается и о масштабе ущерба говорить рано, однако общественное мнение уже сформировано: крупнейший интернет-ретейлер страны оказался не готов к вызову - ни технически, ни финансово, ни репутационно. С другой стороны, все это выявило уязвимость современной системы перед мошенниками, которые, получается, легко могут украсть все данные, получить за это большие деньги и испортить другим людям жизнь.