Coupang compensará a 37,7 millones de usuarios con créditos de 50,000 won tras una brecha de seguridad

La plataforma de comercio electrónico más grande de Corea del Sur ha anunciado una importante iniciativa de compensación tras una significativa brecha de datos que expuso información personal de millones de clientes. La empresa distribuirá créditos de compra por un valor combinado de 1.170 millones de dólares entre su base de usuarios, lo que equivale aproximadamente a 50.000 won por cada persona afectada.

Entendiendo la compensación de 50.000 won: qué significa en términos reales

Coupang confirmó que aproximadamente 37,7 millones de usuarios actuales y antiguos recibirán cuatro vales de compra separados como parte de su estrategia de control de daños. Cada paquete de vales tiene un poder de compra de 50.000 won, una cifra que, al convertirla a dólares estadounidenses, equivale aproximadamente a 35-40 dólares dependiendo de las tasas de cambio. La compensación incluye:

• Dos créditos de 5.000 won canjeables en Coupang Eats y Rocket Delivery
• Dos cupones de 20.000 won utilizables en las plataformas Allux y Travel

Los usuarios pueden comenzar a aplicar estos créditos a través de la aplicación móvil de Coupang a partir de mediados de enero, con un despliegue que se realizará en fases. La empresa describió esta iniciativa como un paso necesario para restaurar la confianza de los clientes tras las críticas públicas de los organismos reguladores surcoreanos.

Dentro de la brecha: cómo un ex empleado obtuvo acceso

Los investigadores descubrieron que un ciudadano chino de 43 años, que trabajó anteriormente en Coupang, orquestó el incidente de seguridad. La persona trabajó en la empresa entre finales de 2022 y 2024, período durante el cual mantuvo credenciales de acceso activas a los sistemas internos.

El sospechoso supuestamente explotó un mecanismo de clave digital de cupones para penetrar en los servidores de Coupang, iniciando accesos no autorizados a finales de junio y continuando hasta principios de noviembre. Los oficiales de la Agencia Nacional de Policía de Seúl están llevando a cabo una investigación exhaustiva, revisando registros de acceso, direcciones IP y credenciales del sistema para entender el alcance completo de la intrusión.

Cabe destacar que Coupang reconoció que, aunque revocó los derechos de acceso formal del empleado tras su salida, las credenciales del sistema permanecieron activas de manera inesperada, un error crítico que la empresa está abordando ahora mediante revisiones exhaustivas de sus protocolos de seguridad.

Los datos comprometidos incluían nombres, direcciones residenciales, cuentas de correo electrónico y historiales de pedidos de los clientes. Es importante señalar que no se accedieron a datos de pago ni credenciales de inicio de sesión durante el incidente, enfatizó la compañía.

Fuga de clientes: los rivales capitalizan la pérdida de confianza

La brecha provocó una salida inmediata de usuarios en busca de alternativas más seguras. Entre principios de diciembre, la base de usuarios activos diarios de Coupang cayó de 17,99 millones a 15,94 millones, una pérdida significativa registrada por la firma de análisis surcoreana Mobile Index.

Mientras algunos usuarios cambiaron contraseñas y eliminaron cuentas rápidamente, otros cambiaron de plataforma de forma permanente. Los competidores aprovecharon el incidente de seguridad:

• Gmarket absorbió aproximadamente 70.000 nuevos usuarios diarios (aumento del 5,8% en el tráfico)
• 11th Street experimentó un aumento del 14,33% en visitantes diarios
• Naver Plus Store vio un incremento del 23,1% en el tráfico

La brecha afectó a casi dos tercios de la población de Corea del Sur, generando una preocupación generalizada sobre la privacidad de los datos y la seguridad de las plataformas de comercio electrónico.

Defensa contra amenazas secundarias

Más allá de la brecha inicial, Coupang enfrenta un nuevo vector de amenazas: campañas de phishing que suplantan sus servicios. La empresa ha documentado múltiples intentos fraudulentos dirigidos a su base de usuarios desde que el incidente se hizo público.

Coupang ha advertido activamente a los clientes contra hacer clic en enlaces sospechosos o responder a comunicaciones falsas que afirmen ser de la compañía. La plataforma insta a los usuarios a reportar mensajes de texto y llamadas potencialmente fraudulentas directamente a su canal de soporte, mientras monitorea amenazas externas dirigidas a los datos de los clientes.

Qué esperar a continuación

El liderazgo interino de Coupang ha reconocido públicamente la responsabilidad de la empresa y se ha comprometido a la transparencia respecto a la elegibilidad para la compensación. La distribución de cupones de 50.000 won representa la primera fase de la restitución a los clientes, y se publicarán detalles adicionales sobre los criterios de calificación a través de la aplicación de Coupang antes del lanzamiento de la distribución el 15 de enero.

La empresa continúa bajo investigación activa por parte de las autoridades surcoreanas, con revisiones en curso de su infraestructura de seguridad y protocolos internos de gestión de accesos. La compensación se realizará en fases, comenzando a mediados de enero de 2026.