?25日，Coupang公布了自行調(diào)查結(jié)果，指認(rèn)泄露3370萬(wàn)名個(gè)人信息屬于離職員工所為，并表示已回收作案所用的筆記本電腦和硬盤(pán)驅(qū)動(dòng)器等設(shè)備。
Coupang當(dāng)天表示，“泄露者已坦白所有行為，并詳細(xì)陳述了其訪問(wèn)客戶信息的方式”。據(jù)Coupang稱，該員工訪問(wèn)了約3300萬(wàn)個(gè)客戶賬戶，并從中實(shí)際提取存儲(chǔ)了約3000個(gè)賬戶中2609個(gè)公寓樓密碼及姓名、電子郵件、電話號(hào)碼、地址和部分訂單信息等。Coupang解釋稱，泄露者在韓國(guó)開(kāi)始調(diào)查后陷入極度不安，為隱匿證據(jù)，將犯罪所用的MacBook Air筆記本電腦等設(shè)備破壞后放入印有Coupang標(biāo)志的環(huán)保袋，并填充磚塊丟棄至河道。
Coupang補(bǔ)充道，“根據(jù)泄露者的供述，潛水員已回收了犯罪所用的設(shè)備，并經(jīng)過(guò)專業(yè)公司的取證。確認(rèn)信息未泄露給任何第三方”。Coupang還表示，從事件初期開(kāi)始便委托Mandiant、Palo Alto Networks、安永等全球網(wǎng)絡(luò)安全公司進(jìn)行調(diào)查。并補(bǔ)充道，“從17日起，已將陸續(xù)從泄露者處獲得的陳述書(shū)以及用于個(gè)人信息泄露設(shè)備提交給政府機(jī)構(gòu)”。
然而不安情緒依然存在。Coupang未就如何接觸泄露者并獲取供述，以及在官民聯(lián)合調(diào)查團(tuán)已啟動(dòng)的情況下為何仍自行進(jìn)行調(diào)查等問(wèn)題表明立場(chǎng)。嫌疑人的作案動(dòng)機(jī)以及所竊取信息是否泄露給第三方個(gè)人或機(jī)構(gòu)也仍是未知數(shù)。
此外，在韓國(guó)總統(tǒng)室召開(kāi)討論Coupang事件解決方案的相關(guān)部門(mén)部長(zhǎng)級(jí)會(huì)議的當(dāng)天，在會(huì)議結(jié)束前發(fā)表了Coupang單獨(dú)調(diào)查的內(nèi)容，也引發(fā)了爭(zhēng)議。據(jù)悉，Coupang就此表示，是為了盡早減輕客戶的不安。
但政府在Coupang發(fā)布公告后，單方面告知調(diào)查事項(xiàng)表示了強(qiáng)烈抗議。韓國(guó)科學(xué)技術(shù)信息通信部表示，“Coupang所主張的事項(xiàng)，目前在運(yùn)作中的官民聯(lián)合調(diào)查團(tuán)并未予以確認(rèn)”。警方相關(guān)人士也表示，“該資料是Coupang從中國(guó)帶回來(lái)的資料，并非我方扣押物品，無(wú)法進(jìn)行驗(yàn)證。僅憑那(Coupang方面)難以斷定沒(méi)有泄露，需要經(jīng)過(guò)調(diào)查過(guò)程來(lái)查明”。
在此情況下，多達(dá)50萬(wàn)的Coupang用戶發(fā)起了集體訴訟?！吨醒肴?qǐng)?bào)》采訪了Coupang集體訴訟的11家律師事務(wù)所，僅在有數(shù)據(jù)可查的9家律所進(jìn)行的集體訴訟中，參與人數(shù)已達(dá)48.38萬(wàn)人。他們要求每人賠償10萬(wàn)~100萬(wàn)韓元。
人均平均索賠金額為132699韓元，總索賠額(訴訟標(biāo)的額)達(dá)642億韓元。奔華律師事務(wù)所律師金秉國(guó)(音)表示，“許多受害者比起賠償金額本身，(泄露事故發(fā)生后)對(duì)Coupang的態(tài)度感到憤怒，希望明確追究其責(zé)任”。
如果法院在11家律所進(jìn)行的訴訟中，哪怕有一次判決“應(yīng)予賠償”，Coupang需要支付的賠償金就會(huì)像滾雪球一樣增加。這是因?yàn)槠渌^望的受害者也可能陸續(xù)提起訴訟。即使僅以目前集體訴訟中的平均索賠額(13萬(wàn)韓元)對(duì)超過(guò)3370萬(wàn)名的全體受害者進(jìn)行賠償，賠償金按簡(jiǎn)單計(jì)算最高可達(dá)4.4719萬(wàn)億韓元。這是Coupang去年全年?duì)I業(yè)利潤(rùn)(1.2827萬(wàn)億韓元)的3.5倍。
法務(wù)法人LKB平山律師鄭太源表示，“從過(guò)去個(gè)人信息泄露相關(guān)的訴訟事例來(lái)看，首次審判結(jié)果會(huì)適用于其他訴訟”，“首次判決后，在訴訟時(shí)效截止前，集體訴訟可能會(huì)持續(xù)進(jìn)行?！?br/>法律界有預(yù)測(cè)認(rèn)為，鑒于以往發(fā)生的大規(guī)模個(gè)人信息泄露案例的人均賠償額通常在10萬(wàn)韓元左右，且李在明總統(tǒng)提到了‘懲罰性損害賠償’，賠償規(guī)?？赡軙?huì)更大。鄭太源律師指出，“我們將在審判中主張包括精神損失在內(nèi)的懲罰性損害賠償。Coupang并非遭受黑客攻擊，而是員工所為，可以質(zhì)疑其松懈的內(nèi)部安全系統(tǒng)”。
雖然Coupang稱泄露了姓名、電話、電子郵件、地址等信息，但訴訟參與者中擔(dān)憂居民身份證號(hào)、卡號(hào)等金融信息以及公寓對(duì)講密碼泄露的聲音也很大。
在各律所通過(guò)線上網(wǎng)站接受申請(qǐng)之際，集體訴訟參與者人數(shù)最近三天以來(lái)正以日均約3萬(wàn)人的速度快速增加。嘉泉大學(xué)法學(xué)系教授崔景津表示，“懲罰性損害賠償在實(shí)際損害是否存在方面存在難以證明的部分，但因公寓對(duì)講密碼等泄露而更換密碼產(chǎn)生了附帶成本(時(shí)間)，這一點(diǎn)可能成為賠償額計(jì)算的關(guān)鍵”。