No bastaron los cupones: obligan a Coupang a pagar 70 dólares en efectivo a cada víctima de la filtración de datos

La Comisión coreana de resolución de disputas de consumo obligó por primera vez en la historia del país a que una gran empresa reconociera su responsabilidad por la filtración de datos personales de millones de usuarios — y respaldó esa decisión con una suma concreta de indemnización.

La comisión, que opera en la Agencia de Consumidores de Corea bajo la supervisión del Comité de Comercio Justo, obligó a la tienda en línea Coupang a pagar a cada persona afectada por la filtración 100 000 wones (alrededor de $70 o 5 500 rublos) en efectivo o en la moneda interna Coupang Cash. La decisión se tomó tras la resolución de una demanda colectiva de 50 afectados y se convirtió en el primer caso en que la empresa fue considerada responsable del daño por una filtración masiva de datos personales.

Anteriormente, ya en enero, justo después del incidente, Coupang ofreció a las personas afectadas una compensación: cupones por 50 000 wones. De esos, solo se podían gastar 5 000 wones en la compra de productos en los servicios principales de la empresa, Rocket Delivery y Rocket Direct Purchase; el resto se distribuía en cupones para entrega de comida, viajes, cine y cosméticos. La comisión consideró ese enfoque insuficiente, duplicó la suma e insistió en que el pago fuera en efectivo.

La base de la decisión fue que la filtración afectó no solo nombres, direcciones y correos electrónicos de los usuarios, sino también datos más sensibles: códigos de acceso de los porteros automáticos y el historial de pedidos. Los hackers recopilaron información durante un largo periodo, y parte de los afectados posteriormente recibió mensajes de ellos de forma directa. La comisión también señaló que Coupang no pudo eliminar el riesgo de una nueva filtración y no proporcionó información sobre cuántas personas realmente utilizaron la compensación inicial.

Según la investigación gubernamental, se filtraron datos de aproximadamente 37,56 millones de cuentas, incluidas cuentas registradas y de invitados. Si todas las personas afectadas solicitan una compensación, el monto total de los pagos podría alcanzar los 3,7 billones de wones.

Coupang tiene 15 días para comunicar a la comisión si acepta la decisión; si no hay respuesta, se considerará aceptada automáticamente. No obstante, la comisión no puede obligar a la empresa a pagar: en caso de rechazo, las personas afectadas tendrán que recurrir a los tribunales. Si Coupang acepta la decisión, se planea extender la compensación también a quienes no participaron en la demanda colectiva.

Anteriormente, la Comisión de Protección de Datos Personales ya multó a Coupang con casi 625 000 millones de wones por la filtración y la recopilación ilegal de datos personales — es la multa más grande por violación de la ley de protección de datos personales en la historia de Corea del Sur.

A los usuarios cuyos datos pudieran haberse visto afectados por filtraciones similares se les recomienda cambiar las contraseñas de los servicios vinculados, activar la autenticación de dos factores donde sea posible y ser cautelosos ante correos que pidan hacer clic en un enlace o facilitar información personal.