أصبح اختراق البيانات الضخم لشركة Coupang في كوريا الجنوبية نقطة خلاف جيوسياسية حيث اتخذ عدد متزايد من مستثمري الشركة في الولايات المتحدة إجراءات قانونية ضد الحكومة الكورية الجنوبية.
ما بدأ كتحقيق تنظيمي في فشل أمان البيانات توسع إلى نزاع أكبر حول معاملة الشركة، التي تتخذ من الولايات المتحدة مقراً لها، بشكل غير عادل.
بينما تُعتبر Coupang، التي تعمل في كوريا الجنوبية وتايوان واليابان، غالبًا “أمازون كوريا الجنوبية”، فإن مقرها العالمي الحقيقي في سياتل، واشنطن.
الآن يسعى مستثمرو الشركة إلى التحكيم الدولي بموجب اتفاقية التجارة الحرة بين الولايات المتحدة وكوريا (FTA). في 23 يناير 2026، قدمت شركات الاستثمار الأمريكية Greenoaks وAltimeter إشعارًا إلى وزارة العدل الكورية الجنوبية، تفيد بأنها تكبدت خسائر من التحقيق التمييزي الذي وصفوه بأنه مرتبط باختراق البيانات. وقالوا إنهم يخططون لمتابعة إجراءات التحكيم لحل النزاعات المتعلقة بالمستثمرين والدولة (ISDS) بموجب اتفاقية التجارة الحرة بين الولايات المتحدة وكوريا.
قالت وزارة العدل الكورية الجنوبية يوم الخميس إن ثلاثة مستثمرين آخرين، بما في ذلك Abrams Capital وDurable Capital Partners وFoxhaven Asset Management، قد انضموا الآن إلى القضية. ويدعون أن الحكومة تصرفت بشكل غير قانوني تجاه الشركة التجارية الإلكترونية.
لتلخيص الحادث: في ديسمبر، كشفت Coupang أن المعلومات الشخصية لحوالي 34 مليون عميل كوري قد تسربت في اختراق استمر لمدة تزيد عن خمسة أشهر. وقد شمل الاختراق أسماء العملاء وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين الشحن وبعض تاريخ الطلبات، وفقًا لما ذكرته الشركة.
بينما أسفرت اختراقات تقنية أخرى في كوريا عن عقوبات أقل شدة، تعرضت Coupang لضغوط حكومية استثنائية. وذكرت التقارير أن الحكومة هددت بفرض غرامات ضخمة، وتعليق العمليات، وفرض حظرات سفر على التنفيذيين بينما، بحسب ما يدعي مستثمرو Coupang، كانت تحاول حظر التواصل العام وتحريف الاختراق.
حدث Techcrunch
بوسطن، ماساتشوستس
|
23 يونيو 2026
قالت لجنة حماية المعلومات الشخصية في كوريا (PIPC) إن أكثر من 30 مليون حساب من Coupang كانت معرضة للخطر — لكن الحقائق تشير إلى وجود 3,000 حساب متأثر، وفقًا لمستثمري Coupang.
في ديسمبر، قالت الحكومة الكورية الجنوبية وPIPC إن اختراق Coupang كان خطيرًا بما يكفي لتبرير غرامات أعلى. بموجب القانون الحالي، تت capped العقوبات عند 3% من الإيرادات، أي أكثر من 800 مليون دولار لشركة Coupang، وفقًا للمستثمرين الأمريكيين، لكن بعض المشرعين اقترحوا رفع الحد إلى 10% وتطبيقه بأثر رجعي.
حتى إذا تم تمرير القانون الجديد، فلن ينطبق على Coupang، حيث حدث الاختراق قبل أن تتغير القواعد. لكن أحد المشرعين من الحزب الديمقراطي في البلاد اقترح فرض غرامات عقابية، إما من خلال تشريع جديد أو من خلال قانون برلماني خاص، وبدعم فكرة من PIPC، وفقًا للتقارير الإخبارية. كما دعا رئيس كوريا الجنوبية لي جاي ميونغ أيضًا علنًا إلى فرض عقوبات ثقيلة، مقترحًا أن الشركة لم تواجه عواقب كافية.
استنادًا إلى إشعار النية المقدم من مستشاري المستثمرين القانونيين، يجادل المستثمرون بأن تصرفات الحكومة الكورية الجنوبية تشكل “هجومًا غير مسبوق” على Coupang. في الإشعار، يجادلون:
“الهجوم غير المسبوق للحكومة على شركة أمريكية لصالح منافسيها الكوريين والصينيين هو انتهاك صارخ للمعاهدة ومبادئ القانون الدولي والشراكة التاريخية بين كوريا والولايات المتحدة….. لقد تركت تصرفات الحكومة الصادمة المستثمرين الأمريكيين بلا خيار. إذا لم تتوقف الحكومة فورًا عن هجماتها ضد Coupang، واستعادت بالكامل قدرة الشركة على تشغيل أعمالها، ونهيت بشكل دائم حملتها الطويلة ضد التمييز ضد الشركة، فسوف يُضطر المستثمرون الأمريكيون إلى السعي للحصول على مليارات الدولارات كتعويضات من كوريا لحماية استثماراتهم في Coupang وتصحيح انتهاكات الحكومة المستمرة للمعاهدة، بما في ذلك محاولات الاستيلاء.”
هذا الإشعار هو خطوة أولية قبل التقاضي. وزارة العدل الكورية الجنوبية تراجع الآن إشعار النية، والذي يبدأ فترة استشارة إلزامية لمدة 90 يومًا قبل أن يمكن بدء التحكيم الرسمي.
لم تستجب Coupang وAbrams Capital وFoxhaven Asset Management لطلب TechCrunch للتعليق. ولم يكن من الممكن الوصول إلى Durable Capital Partners.
وفقًا لإشعار المستثمرين، كان تعامل كوريا الجنوبية مع اختراقات البيانات غير متسق، مشيرة بشكل خاص إلى اختراقات بيانات أخرى حديثة في كوريا الجنوبية، بما في ذلك KakaoPay وSK Telecom وUpbit وAliExpress من Alibaba.
يقال إن KakaoPay نقلت 54 مليار سجل عميل إلى Alipay Singapore، لكنها واجهت فقط غرامة قدرها 10 ملايين دولار وتحذيرًا من الرئيس التنفيذي، بينما تم تغريم SK Telecom بمبلغ 91 مليون دولار بعد اختراق ضخم لبطاقات SIM. كما شهدت Upbit وAliExpress أيضًا إجراءات حكومية ضئيلة. يقول المستثمرون إن هذه الأمثلة تسلط الضوء على التباين الكبير مع استجابة الحكومة تجاه Coupang.
قالت وزارة العلوم وتكنولوجيا المعلومات والاتصالات الكورية الجنوبية يوم الأربعاء إن اختراق بيانات Coupang تم بواسطة موظف سابق كان قد عمل على أنظمة التوثيق الخاصة بالشركة وكان على دراية بالثغرات في كل من إطار العمل الخاص بالتوثيق ونظام إدارة المفاتيح.
تزعم الوزارة أن Coupang فشلت في الإبلاغ عن الاختراق إلى وكالة الإنترنت والأمان الكورية (KISA) خلال 24 ساعة ولم تنفذ تمامًا أمر حفظ البيانات في نوفمبر 2025، مما أدى إلى حذف سجلات الوصول الرئيسية إلى الويب والتطبيق. وقد أحالت الوزارة المسألة إلى المحققين وأمرت Coupang بتقديم خطة للوقاية بحلول فبراير 2026، مع مراقبة الامتثال حتى يوليو.
أصدرت Coupang بيانًا قالت فيه إن الموظف، وهو مواطن صيني، وصل إلى بيانات من أكثر من 33 مليون حساب لكنه احتفظ فقط بنحو 3,000 حساب قبل حذفها، وأنه لم يتم الوصول إلى أي معلومات حساسة مثل بيانات الدفع أو كلمات المرور أو بطاقات الهوية الحكومية.
كما أقالت Coupang الرئيس التنفيذي دي-جون بارك واستبدلته بهارولد روجرز، المحامي الرئيسي للشركة الأم الأمريكية، في ديسمبر.
قال آدم فارار، المدير الأول في CSIS ومحلل الجغرافيا الاقتصادية الأول لمنطقة آسيا والمحيط الهادئ في بلومبرغ، في بودكاست الثلاثاء “Impossible State” إن ما بدأ كاختراق بيانات رئيسي يتعلق بـ Coupang قد تحول إلى قضية أوسع بين الولايات المتحدة وكوريا الجنوبية.
وأضاف فارار أن القضية تكثف مزاعم أوسع من الولايات المتحدة بشأن المعاملة غير العادلة تجاه الشركات التقنية الأمريكية، مما يرفع المخاطر التجارية والجمركية على كوريا الجنوبية مع ازدياد انخراط الكونغرس الأمريكي.
“قد أدى الاختراق الضخم للبيانات [مِن Coupang] إلى سلسلة من التحقيقات في الجمعية الوطنية وبعض المناقشات المتحاربة للغاية مع Coupang وسلسلة من التنفيذيين على مدار الأشهر القليلة الماضية،” قال فارار في البودكاست. “الجانب الإضافي هنا هو أن Coupang، على الرغم من أنها تحقق تقريبًا جميع إيراداتها من كوريا، إذ أصبحت الآن شركة مقرها الولايات المتحدة، مما يضيف إلى الديناميكية على كلا الجانبين، كما يؤثر على كيفية تصويرهم ورؤيتهم.”
تتجاوز هذه المشكلة Coupang، مما Raises questions broader about whether South Korea is unfairly targeting U.S. companies, تابع فارار.
يشير النقاد إلى السياسات الرقمية التي يقولون إنها تفضل الشركات المحلية، بما في ذلك رسوم استخدام الشبكة على موفري المحتوى مثل نيتفلكس، وقوانين الدفع في متجر تطبيقات آبل وقواعد Google Play ومتطلبات توطين البيانات التي تحد من خدمات مثل خرائط Google لأسباب تتعلق بالأمن القومي.
