Pengawas perlindungan data mengatakan raksasa e-commerce gagal menerapkan langkah-langkah keamanan dan mencegah pelanggaran pelanggaran.

Korea Selatan telah menjatuhkan denda sebesar $408 juta kepada raksasa e-commerce Coupang atas kebocoran yang diduga mengungkap data lebih dari 30 juta pelanggan dan memicu kemarahan anggota parlemen AS.

Komisi Perlindungan Informasi Pribadi mengatakan pada hari Kamis bahwa perusahaan yang terdaftar di New York telah mencatat data pribadi lebih dari 33 juta pelanggan dan gagal melaporkan pelanggaran tersebut dalam waktu 72 jam yang diwajibkan oleh hukum.

“Kecelakaan ini terjadi karena kurangnya langkah-langkah dan sistem keamanan di Coupang, bukan peretasan yang canggih,” Song Kyung-hee, ketua regulator privasi, mengatakan pada pengarahan pada hari Kamis.

Coupang “menunda pemberitahuan pelanggaran”, kata Song.

“Akibatnya, orang-orang tersebut tidak menyadari pelanggaran tersebut dan kehilangan kesempatan untuk mengambil langkah-langkah guna mencegah kerugian sekunder,” katanya.

Setelah denda diumumkan, Coupang meminta maaf karena telah menimbulkan kekhawatiran masyarakat dan pelanggannya.

Namun perusahaan tersebut mengatakan bahwa “kami menyesal bahwa tindakan proaktif kami untuk mencegah kerugian sekunder akibat insiden kebocoran data tahun lalu, serta penjelasan kami berdasarkan fakta yang jelas, tidak cukup tercermin” dalam keputusan regulator.

Coupang, yang berbasis di Seattle, Amerika Serikat, tetapi menghasilkan sebagian besar pendapatannya di Korea Selatan, menandakan bahwa mereka akan menggugat denda tersebut di pengadilan.

Denda sejauh ini merupakan denda terbesar yang pernah mencapai kebocoran data di Korea Selatan, jauh melebihi rekor sebelumnya yaitu denda sebesar $88 juta yang dikenakan pada operator seluler SK Telecom tahun lalu.

Hukuman tersebut menyusul temuan investigasi yang dipimpin pemerintah awal tahun ini yang menyalahkan pelanggaran tersebut karena kegagalan manajemen.

Kementerian Ilmu Pengetahuan dan TIK Korea Selatan pada saat itu mengatakan bahwa seorang mantan karyawan, yang merupakan warga negara Tiongkok, mencuri kunci keamanan dan mendapatkan akses tidak sah ke akun pelanggan.

Penyelidikan terhadap pelanggaran data ini menambah gangguan perdagangan dengan Washington di tengah kekhawatiran bahwa pihak yang berwenang di Korea Selatan telah bertindak terlalu jauh dalam perlakuan mereka terhadap perusahaan yang terdaftar di AS.

Pada bulan April, anggota parlemen Korea Selatan mengirimkan surat bersama, meningkatkan kekhawatiran atas “tekanan yang tidak seharusnya” dari politisi AS mengenai penyelidikan Seoul terhadap raksasa e-commerce tersebut.

Surat tersebut, yang ditandatangani bersama oleh hampir 100 politisi, menyusul tuduhan dari Partai Republik AS bahwa penyelidikan terhadap perusahaan yang terdaftar di AS merupakan “tindakan peraturan yang diskriminatif” terhadap bisnis AS.

Coupang diperkirakan menguasai sekitar 40 persen layanan logistik Korea Selatan, pangsa pasar terbesar di antara negara-negara lain, menurut IM Securities yang berbasis di Seoul.

“Coupang telah mengembangkan layanan e-commerce secara signifikan berdasarkan data pelanggan yang luas,” kata Song.

“Tetapi perusahaan tidak memiliki sistem untuk melindungi dan mengelola informasi pelanggan meskipun skala bisnisnya.”