韓国警察、データ流出でクーパンを家宅捜索　CEOは辞任

2025年6月に大規模なデータ流出事件を起こした韓国のEC大手クーパンにとって、状況は悪化の一途をたどっている。

過去1週間で、同社は警察による家宅捜索を受け、さらにCEOを失った。

クーパンCEOが米国拠点の幹部と交代

韓国の通信社である聯合ニュースは報じたところによると、12月10日、クーパン社のパク・デジュンCEOが職を辞した。

この辞任は、同社がデータ流出が3370万人のユーザーに影響したと発表してから数日後のことだ。これは韓国の人口のほぼ3分の2に相当し、11月20日に当局へ最初に報告された4500件のアカウントから大幅に増加している。

「今回のデータ流出で国民を失望させてしまったことを深くお詫び申し上げます。本件および当社の対応について、全責任を負うべく、すべての職務から退く決断をいたしました」とパク氏は声明で述べた。

米国に本社を置く親会社クーパン・インクは別のプレスリリースで、シアトルを拠点とする現最高管理責任者兼ゼネラルカウンセルのハロルド・ロジャース氏を暫定CEOに任命し、韓国事業の対応を主導し顧客の懸念に対処させると発表した。

「多くの方々にとって、この状況が不安を招いていることは承知しています。現在の最優先事項は明確です。この事案を徹底的に解明し、再発防止のため情報セキュリティを強化し、信頼を回復することです」とハロルド氏は自身の声明で述べた。

辞任発表の前日、聯合ニュースは報じたところによると、ソウル地方警察庁はデータ流出に関連する内部文書や記録を押収するため、ソウル南部にあるクーパン本社を家宅捜索した。

韓国当局は、流出の原因となったクーパン側のセキュリティ上の脆弱性の有無を調査するとともに、流出に関与した人物の特定を進めている。

聯合ニュースが事情に詳しい関係者の話として伝えたところによると、情報通信網法違反および機密データ流出の疑いで、中国籍の元クーパン社員に対して捜索令状が出されている。

「確保したデジタル証拠に基づき、個人情報の流出者や流出経路・原因など、事件全体の事実関係を総合的に解明していく方針です」と警察関係者は聯合ニュースの取材に答えた。

さらに、聯合ニュースは報じたところによると、韓国の個人情報保護当局である個人情報保護委員会（PIPC）は、クーパン・インクに対し、データ流出に関する免責条項の修正と、会員退会手続きの簡素化を命じた。

PIPCによると、クーパンは11月に利用規約を改定し、第三者による不正アクセスによって生じた損害について、同社は一切責任を負わないとする新たな条項を盛り込んだという。

同委員会は、この条項は故意または過失による不正行為があった場合の企業の責任を不明確にするものであり、韓国の個人情報保護法に違反すると指摘した。

加えてPIPCは、クーパンがアカウント削除の手続きを不必要に複雑にし、ユーザーが有料サブスクリプションの満了前に解約できないよう、事実上妨げていると批判した。

同委員会はまた、被害ユーザーへのさらなる損害を軽減するため、クーパンに対して専門タスクフォースの設置も命じた。