酷澎臉綠了!韓國公平會喊「勒令停業」:一次外洩3370萬名用戶個資,如何讓電商巨人信任掃地?
酷澎臉綠了!韓國公平會喊「勒令停業」:一次外洩3370萬名用戶個資,如何讓電商巨人信任掃地?
2025.12.23 | 新零售

重點一:韓國公平交易委員會主委朱炳基表示,不排除對 Coupang(酷澎)下達「營業停止」。

重點二:Coupang 爆出 3,370 萬筆客戶個資外洩,主因疑涉一名中國籍離職員工。

重點三:若停業將傷及消費者,當局可能改以重罰;政府合調小組已展開調查。

韓國最大電商 Coupang(酷澎)的大規模資安事件持續延燒,監管端態度明顯轉強。韓國公平交易委員會主委朱炳基(Joo Byungki)在 KBS 新聞節目《KBS 新聞線 W》表示,當局「不排除下達營業停止」的選項,並將把所有可用手段(如紛爭調解與訴訟支援)用上,優先處理受害消費者的損害。

朱炳基也強調,須先確認在網路交易過程中,確有被盜用的消費者資訊,以及已經發生或明顯可能發生的財產損害;亦即,若 Coupang 未妥善落實復原與賠償,停業命令才會跟上。

根據《朝鮮日報》報導,韓國公平會對酷澎下達停業處分並不容易,主因有三點:

第一是法律門檻高:必須先「證明資訊被盜用」且已造成或有造成消費者財產損害之虞,否則不符電子商務法要件。

第二是程序冗長:公平會需先發出「必要措施」的要求並檢視履行情況,只有在不履行或重複違法時,才可進一步裁罰停業,或以按停業日數與營業額計算的罰金。

第三是衝擊考量:停業將波及入駐中小企業與外送勞工,對消費者也可能造成傷害,因此公平會傾向以科罰金替代停業;過去對大型平台(如 Naver、Baemin)幾乎無停業前例,多見於反覆違規的中小網購業者。

總結來說,韓國官方目前仍待民官聯合調查團的個資外洩結果與復原措施評估,再決定制裁力度。

在個資外洩案爆發後,截至 12 月 23 日,酷澎股票(CPNG)在一個月內下跌約 18.5%。

一次外洩 3,370 萬帳戶,堪稱韓國史上最嚴重

事件焦點在於 Coupang 客戶高達 3,370 萬筆個人資料外洩。外洩後,市面上出現與名單相關的語音詐騙與簡訊詐騙案例,社會面臨二次風險擴散。

現階段說法指向一名中國籍離職員工涉案,而是源於公司對於前員工持有簽章金鑰(signing key)的管理疏失,導致攻擊者得以在未登入的情況下,在6月至11月期間,以不正常方式存取並竊取客戶資料。

此次外洩影響約 3,370 萬名韓國用戶,約相當於全國人口的三分之二,官方定性為「大規模」事件。外洩資料包含姓名、電子郵件、電話、配送地址與部分訂單紀錄;Coupang 與監管機構均表示未涉及信用卡資訊、付款細節或登入憑證。

據韓媒報導,全國物流中心工會證實截至18日,酷澎物流子公司已對9個物流中心實施「自願無薪假」(VTO)措施。工會幹部透露,仁川物流中心近期的物流量幾乎腰斬,年底電商旺季放無薪假十分罕見,顯見個資外洩事件嚴重打擊消費者信心。

不只有物流中心,據悉連辦公室的內勤人員也戒慎恐懼,由於目前酷澎沒有發布任何公告,加上正值績效考核時期,不少員工擔心公司受個資外洩案影響營收,今年開除的比例可能會升高。

資安出大包,金範錫形象跌至谷底

在韓國國會就「Coupang 個資外洩」舉行的聽證會上,Coupang 創辦人金範錫(Bom Kim)未出席;由新任代表哈洛德・羅傑斯(Harold Rogers)出面說明,但因其韓語不熟,遭各界批評危機溝通與問責姿態仍不到位。

美國面向也同步升溫。據加州聯邦法院新案,投資人對 Coupang 提起證券集體訴訟,指控公司及高層(含執行長金範錫與財務長 Gaurav Anand)在資安風險與防護上有誤導,且未依規定及時揭露外洩事件。

Coupang酷澎創辦人暨執行長金範錫
金範錫缺席國會傳喚與質詢,使他在南韓社會備受抨擊。
圖/ Coupang

訴訟主張,Coupang 於 11 月 18 日才發現離職員工長期保留內部系統權限,導致客戶姓名、電子郵件、收件地址與部分訂單紀錄遭未授權存取,但支付資訊與登入憑證未受影響。原告尋求替 8 月 6 日至 12 月 16 日期間買進 Coupang 證券的投資人求償,並質疑公司過往提交美國監管的文件低估遭網路攻擊的脆弱性、誇大資安防護。

本次事件讓金範錫在韓國社會備受抨擊的關鍵在於,他透過在美國的身分與股權設計(Class B 使其握有高議決權)形成「韓美雙頭」的治理結構,成功避開被韓國公平會指定為「同一人(總裁)」的認定,得以豁免提交親友資料等各項義務,並屢屢以「海外停留」為由拒絕出席國會傳喚與質詢。

此外,先前他賣股套現近 5,000 億韓元,但捐贈多流向美國社會,也被質疑忽視韓國市場的社會責任。

Coupang 停業難度高

對產業端而言,若 Coupang 遭命停業,短期勢必影響民生物流與電商供應鏈;因此監管決策需在「示範性制裁」與「消費者保護」間取得平衡,外界預料停業機率不高。

總結而言,後續關鍵將落在三件事:
一是韓國合調小組對「被用於交易」與「實際財損」的認定;二是 Coupang 補償與資安整治是否達標;三是主管機關究竟採停業或重罰?其裁決將重塑韓國電商資安與消保基準的案例。

同時,跨境層面的加州證券集體訴訟也將檢驗公司在事件辨識、通報與申報的合規性,對資本市場信心與公司治理形成第二道壓力。

延伸閱讀:燒錢3年也沒能搶走,酷澎再從哪跟momo打?從一筆247億元增資,看透電商龍頭最痛處
「我全部承擔」酷澎個資外流風暴延燒,韓國代表請辭!母公司找他救火

資料來源:路透社朝鮮日報韓國經濟報

本文初稿為AI編撰,整理.編輯/ 李先泰

往下滑看下一篇文章
從智慧助手到自主代理:博弘雲端如何帶領企業走上 AI 實踐之路
從智慧助手到自主代理:博弘雲端如何帶領企業走上 AI 實踐之路

「代理式 AI 」(Agentic AI)的創新服務正在重新塑造企業對AI的想像:成為內部實際運行的數位員工,提升關鍵工作流程的效率。代理式AI的技術應用清楚指向一個核心趨勢:2025 年是 AI 邁向「代理式 AI」的起點,讓 AI 擁有決策自主權的技術轉型關鍵,2026 年這股浪潮將持續擴大並邁向規模化部署。

面對這股 AI Agent 浪潮,企業如何加速落地成為關鍵,博弘雲端以雲端與數據整合實力,結合零售、金融等產業經驗,提出 AI 系統整合商定位,協助企業從規劃、導入到維運,降低試錯風險,成為企業佈局 AI 的關鍵夥伴。

避開 AI 轉型冤枉路,企業該如何走對第一步?

博弘雲端事業中心副總經理陳亭竹指出,AI 已經從過去被動回答問題、生成內容的智慧助手,正式進化為具備自主執行能力、可跨系統協作的數位員工,應用場景也從單一任務延伸至多代理協作(Multi-Agent)模式。

「儘管 AI 前景看好,但這條導入之路並非一帆風順。」博弘雲端技術維運中心副總經理暨技術長宋青雲綜合多份市場調查報告指出,到了 2028 年,高達 70% 的重複性工作將被 AI 取代,但同時也有約 40% 的生成式 AI 專案面臨失敗風險;關鍵原因在於,企業常常低估了導入 GenAI 的整體難度——挑戰不僅來自 AI 相關技術的快速更迭,更涉及流程變革與人員適應。

2-RD096270.jpg
博弘雲端事業中心副總經理陳亭竹指出,AI 已經從過去被動回答問題的智慧助手,正式進化為具備自主執行能力、可跨系統協作的數位員工。面對這樣的轉變,企業唯有採取「小步快跑、持續驗證」的方式,才能在控制風險的同時加速 AI 落地。
圖/ 數位時代

正因如此,企業在導入 AI 時,其實需要外部專業夥伴的協助,而博弘雲端不僅擁有導入 AI 應用所需的完整技術能力,涵蓋數據、雲端、應用開發、資安防禦與維運,可以一站式滿足企業需求,更能使企業在 AI 轉型過程中少走冤枉路。

宋青雲表示,許多企業在導入 AI 時,往往因過度期待、認知落差或流程改造不全,導致專案停留在測試階段,難以真正落地。這正是博弘雲端存在的關鍵價值——協助企業釐清方向,避免踏上產業內早已被證實「不可行」的方法或技術路徑,縮短從概念驗證到正式上線的過程,讓 AI 真正成為可被信賴、可持續運作的企業戰力。

轉換率提升 50% 的關鍵:HAPPY GO 的 AI 落地實戰路徑

博弘雲端這套導入方法論,並非紙上談兵,而是已在多個實際場域中驗證成效;鼎鼎聯合行銷的 HAPPY GO 會員平台的 AI 轉型歷程,正是其最具代表性的案例之一。陳亭竹說明,HAPPY GO 過去曾面臨AI 落地應用的考驗:會員資料散落在不同部門與系統中,無法整合成完整的會員輪廓,亦難以對會員進行精準貼標與分眾行銷。

為此,博弘雲端先協助 HAPPY GO 進行會員資料的邏輯化與規格化,完成建置數據中台後,再依業務情境評估適合的 AI 模型,並且減少人工貼標的時間,逐步發展精準行銷、零售 MLOps(Machine Learning Operations,模型開發與維運管理)平台等 AI 應用。在穩固的數據基礎下,AI 應用成效也開始一一浮現:首先是 AI 市場調查應用,讓資料彙整與分析效率提升約 80%;透過 AI 個性化推薦機制,廣告點擊轉換率提升 50%。

3-RD096215.jpg
左、右為博弘雲端事業中心副總經理陳亭竹及技術維運中心副總經理暨技術長宋青雲。宋青雲分享企業導入案例,許多企業往往因過度期待、認知落差或流程改造不全,導致專案停留在測試階段,難以真正落地。這正是博弘雲端存在的關鍵價值——協助企業釐清方向,避免踏上產業內早已被證實「不可行」的方法或技術路徑,縮短從概念驗證到正式上線的過程,讓 AI 真正成為可被信賴、可持續運作的企業戰力。
圖/ 數位時代

整合 Databricks 與雲端服務,打造彈性高效的數據平台

在協助鼎鼎聯合行銷與其他客戶的實務經驗中,博弘雲端發現,底層數據架構是真正影響 AI 落地速度的關鍵之一,因與 Databricks 合作協助企業打造更具彈性與擴充性的數據平台,作為 AI 長期發展的基礎。

Databricks 以分散式資料處理框架(Apache Spark)為核心,能同時整合結構化與非結構化資料,並支援分散式資料處理、機器學習與進階分析等多元工作負載,讓企業免於在多個平台間反覆搬移資料,省下大量重複開發與系統整合的時間,從而加速 AI 應用從概念驗證、使用者驗收測試(UAT),一路推進到正式上線(Production)的過程,還能確保資料治理策略的一致性,有助於降低資料外洩與合規風險;此對於金融等高度重視資安與法規遵循的產業而言,更顯關鍵。

陳亭竹認為,Databricks 是企業在擴展 AI 應用時「進可攻、退可守」的重要選項。企業可將數據收納在雲端平台,當需要啟動新型 AI 或 Agent 專案時,再切換至 Databricks 進行開發與部署,待服務趨於穩定後,再轉回雲端平台,不僅兼顧開發效率與成本控管,也讓數據平台真正成為 AI 持續放大價值的關鍵基礎。

企業強化 AI 資安防禦的三個維度

隨著 AI 與 Agent 應用逐步深入企業核心流程,資訊安全與治理的重要性也隨之同步提升。對此,宋青雲提出建立完整 AI 資安防禦體系的 3 個維度。第一是資料治理層,企業在導入 AI 應用初期,就應做好資料分級與建立資料治理政策(Policy),明確定義高風險與隱私資料的使用邊界,並規範 AI Agent「能看什麼、說什麼、做什麼」,防止 AI 因執行錯誤而造成的資安風險。

第二是權限管理層,當 AI Agent 角色升級為數位員工時,企業也須比照人員管理方式為其設定明確的職務角色與權限範圍,包括可存取的資料類型與可執行的操作行為,防止因權限過大,讓 AI 成為新的資安破口。

第三為技術應用層,除了導入多重身份驗證、DLP 防制資料外洩、定期修補應用程式漏洞等既有資安防禦措施外,還需導入專為生成式 AI 設計的防禦機制,對 AI 的輸入指令與輸出內容進行雙向管控,降低指令注入攻擊(Prompt Injection)或惡意內容傳遞的風險。

4-RD096303.jpg
博弘雲端技術維運中心副總經理暨技術長宋青雲進一步說明「AI 應用下的資安考驗」,透過完善治理政策與角色權限,並設立專為生成式 AI 設計的防禦機制,降低 AI 安全隱私外洩的風險。
圖/ 數位時代

此外,博弘雲端也透過 MSSP 資安維運託管服務,從底層的 WAF、防火牆與入侵偵測,到針對 AI 模型特有弱點的持續掃描,提供 7×24 不間斷且即時的監控與防護。不僅能在系統出現漏洞時主動識別並修補漏洞,更可以即時監控活動,快速辨識潛在威脅。不僅如此,也能因應法規對 AI 可解釋性與可稽核性的要求,保留完整操作與決策紀錄,協助企業因應法規審查。

「AI Agent 已成為企業未來發展的必然方向,」陳亭竹強調,面對這樣的轉變,企業唯有採取「小步快跑、持續驗證」的方式,才能在控制風險的同時,加速 AI 落地。在這波變革浪潮中,博弘雲端不只是提供雲端服務技術的領航家,更是企業推動 AI 轉型的策略戰友。透過深厚的雲端與數據技術實力、跨產業的AI導入實務經驗,以及完善的資安維運託管服務,博弘雲端將持續協助企業把數據轉化為行動力,在 AI Agent 時代助企業實踐永續穩健的 AI 落地應用。

>>掌握AI 應用的新契機,立即聯繫博弘雲端專業顧問

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓