[비즈한국] Một tuần sau khi xảy ra sự cố rò rỉ dữ liệu cá nhân quy mô lớn, Coupang đã đưa ra thông báo sửa đổi theo chỉ thị của chính phủ. Thông báo gửi đến khách hàng bao gồm các nội dung phòng tránh thiệt hại thứ cấp, bao gồm cả lừa đảo qua mạng.
Trong thông báo ngày 7, Coupang cho biết: “Đã xảy ra sự cố rò rỉ thông tin cá nhân của quý khách hàng”, đồng thời khẳng định: “Không có thêm sự cố rò rỉ mới nào, chúng tôi đưa ra thông báo này nhằm hướng dẫn các lưu ý để phòng tránh các thiệt hại bổ sung như giả mạo, lừa đảo (phishing) liên quan đến sự cố rò rỉ thông tin đã thông báo từ ngày 29 tháng 11”.
Kể từ cuối tháng 11, Coupang đã gửi thông báo đến khách hàng về việc rò rỉ thông tin của 33,7 triệu tài khoản. Tuy nhiên, sau khi Ủy ban Bảo vệ Thông tin Cá nhân (PIPC) và các cơ quan chính phủ chỉ trích, yêu cầu hướng dẫn lại cách giảm thiểu thiệt hại cho người dùng, Coupang đã phải đưa ra thông báo sửa đổi như một biện pháp khắc phục. Vào ngày 3, PIPC yêu cầu Coupang sửa đổi tiêu đề thông báo từ “lộ thông tin” (exposure) thành “rò rỉ thông tin” (leak) và phải liệt kê đầy đủ các danh mục bị rò rỉ trong thông báo mới.
Coupang cho biết: “Ngay khi nhận biết về vụ rò rỉ này, chúng tôi đã báo cáo nhanh chóng cho các cơ quan chức năng có liên quan”, đồng thời thông tin rằng: “Chúng tôi đang phối hợp điều tra cùng các cơ quan liên quan bao gồm Bộ Khoa học và Công nghệ Thông tin, Cơ quan Cảnh sát Quốc gia, Ủy ban Bảo vệ Thông tin Cá nhân, Cơ quan Internet và An ninh mạng Hàn Quốc (KISA), và Cơ quan Giám sát Tài chính”. Công ty cũng giải thích thêm: “Cơ quan Cảnh sát Quốc gia cho biết tính đến thời điểm hiện tại, thông qua tổng điều tra, vẫn chưa phát hiện trường hợp nào được cho là thiệt hại thứ cấp sử dụng thông tin bị rò rỉ từ Coupang”.
Trước đó, Coupang bị chỉ trích vì dù đã nắm được sự việc thông tin cá nhân của khách hàng bị rò rỉ do truy cập bất thường của người không xác định, nhưng lại gửi thông báo cho các chủ thể dữ liệu với tiêu đề là “lộ thông tin”. Tại phiên chất vấn về các vấn đề thời sự của Ủy ban Khoa học, Công nghệ, Thông tin và Truyền thông Quốc hội vào ngày 2, Park Dae-joon, Tổng giám đốc Coupang tại Hàn Quốc, khi giải trình về việc dùng từ “lộ” thay vì “rò rỉ”, đã xin lỗi rằng: “Chúng tôi không có ý xấu, nhưng đúng là chúng tôi đã thiếu suy nghĩ”.
Coupang sau đó đã làm rõ các thông tin bị rò rỉ bao gồm: △Tên khách hàng △Địa chỉ email △Sổ địa chỉ giao hàng (tên, số điện thoại, địa chỉ, mã số cổng chung cư được nhập trong sổ địa chỉ) △Một số thông tin đơn hàng. Coupang nhấn mạnh: “Ngay sau khi sự cố xảy ra, chúng tôi đã chặn ngay lập tức các đường dẫn truy cập bất thường và tăng cường giám sát nội bộ hơn nữa”.
Các phương pháp phòng tránh thiệt hại cũng được hướng dẫn kèm theo. Coupang lưu ý: “Chúng tôi không yêu cầu cài đặt ứng dụng thông qua cuộc gọi hay tin nhắn”, và cảnh báo: “Vì kẻ gian có thể giả danh Coupang bằng tin nhắn lừa đảo (smishing/phishing), quý khách tuyệt đối không nhấn vào các đường link không rõ nguồn gốc và hãy xóa các tin nhắn đó”. Ngoài các tin nhắn khách hàng chính thức (được ghi trong trung tâm khách hàng trên ứng dụng di động/PC), mọi trường hợp khác đều cần nghi ngờ là giả mạo hoặc lừa đảo.
Công ty cũng ghi rõ: “Nếu nhận được cuộc gọi hoặc tin nhắn đáng ngờ, hãy báo cáo cho cơ quan 112 hoặc Cơ quan Giám sát Tài chính”, đồng thời khuyến nghị “sử dụng dịch vụ ngăn chặn giao dịch tài chính an toàn” và “xác nhận xem tin nhắn có phải do Trung tâm khách hàng chính thức của Coupang gửi hay không”. Ngoài ra, Coupang nhấn mạnh rằng nhân viên giao hàng của hãng không trực tiếp gọi điện hay nhắn tin cho khách, ngoại trừ các trường hợp ngoại lệ như khó tiếp cận địa chỉ hoặc không có hàng để thu hồi. Đối với khách hàng đã nhập mã số cổng chung cư vào sổ địa chỉ, Coupang cũng khuyến cáo nên thay đổi mật khẩu.
Coupang nhấn mạnh một lần nữa rằng các thông tin thanh toán như thẻ hoặc số tài khoản, thông tin đăng nhập, mật khẩu, và mã thông quan cá nhân không bị rò rỉ, do đó không có thiệt hại thứ cấp liên quan đến các thông tin này. Công ty giải thích rằng dù đã kiểm tra nhiều lần nhưng đến nay chưa phát hiện dữ liệu nào như vậy bị rò rỉ. Đối với mật khẩu cổng chung cư, dù đây là hạng mục bị rò rỉ nhưng phía Coupang khẳng định chưa có trường hợp nào bị lợi dụng.
Coupang cho biết: “Ngay sau khi sự cố xảy ra, chúng tôi đã chặn ngay các đường dẫn truy cập bất thường và tăng cường giám sát nội bộ. Toàn thể nhân viên Coupang sẽ nỗ lực hết sức để nhanh chóng giải quyết những bất tiện và lo lắng của quý khách hàng”.