Lanskap e-commerce global telah menerima peringatan keras dengan putusan terbaru dari otoritas Korea. Apa yang awalnya tampak seperti masalah teknis terisolasi telah meningkat menjadi skandal besar, mempertanyakan bagaimana platform besar mengelola informasi yang kita percayakan kepada mereka setiap kali kita mengklik untuk membeli sesuatu.
Berita ini mencuat setelah terungkap bahwa Komisi Perlindungan Informasi Pribadi Korea Selatan (PIPC) telah memutuskan untuk mengambil sikap tegas dan menjatuhkan denda yang belum pernah terjadi sebelumnya. Raksasa teknologi Coupang, yang setara dengan Amazon di Korea Selatan, akan menghadapi denda sekitar €385 juta karena gagal melindungi data pribadi jutaan pelanggannya secara memadai—angka yang mencengangkan dan menandai titik balik dalam regulasi teknologi di Asia.
Celah keamanan yang sebenarnya tidak terlalu canggih.
Berbeda dengan apa yang biasanya kita lihat di film, di mana peretas dengan keterampilan luar biasa berhasil melewati sistem yang kompleks, apa yang terjadi di Coupang jauh lebih biasa dan, oleh karena itu, lebih mengkhawatirkan. Investigasi telah mengungkapkan bahwa akar penyebabnya adalah kelalaian dalam pengelolaan kunci otentikasi dan kontrol akses yang jelas tidak memadai untuk perusahaan sebesar itu. Ini bukanlah serangan siber canggih, melainkan kelalaian dalam langkah-langkah keamanan paling mendasar yang memungkinkan informasi mengalir ke tempat yang seharusnya tidak.
Besarnya bencana ini sulit dipahami: diperkirakan data sekitar 37,5 juta orang telah terungkap. Mengingat Korea Selatan memiliki populasi sekitar 52 juta jiwa, ini berarti dua dari setiap tiga warga negara telah terpengaruh dengan satu atau lain cara. Informasi yang beredar online mencakup nama, nomor kontak, dan riwayat pesanan, membuat pengguna sangat rentan terhadap potensi penipuan di masa mendatang.
Rincian sanksi dan praktik yang sedang diteliti
PIPC tidak sekadar menetapkan angka acak; sebaliknya, mereka membagi denda tersebut menjadi beberapa kategori berdasarkan tingkat keparahan pelanggaran. Sebagian besar jumlah tersebut, sekitar €241 juta, secara langsung terkait dengan kebocoran informasi pribadi yang besar . Namun, otoritas tersebut juga mengenakan denda tambahan sebesar €114 juta karena mengumpulkan data aktivitas daring dari 11 juta pengguna tanpa persetujuan mereka sebelumnya—sesuatu yang sangat familiar bagi kita di Eropa karena peraturan kita sendiri.
Selain itu, telah ditemukan bahwa salah satu anak perusahaan logistik perusahaan tersebut memiliki semacam daftar hitam karyawan, yang telah menambah tekanan hukum ekstra pada grup tersebut . Perilaku ini, ditambah dengan lambatnya respons perusahaan dalam mendeteksi dan melaporkan skala sebenarnya dari pelanggaran tersebut—yang berkembang dari perkiraan awal hanya 4.500 akun menjadi angka akhir jutaan—telah menyebabkan regulator kehilangan kesabaran dan menerapkan tindakan seketat mungkin.
Perbandingan dengan kerangka kerja GDPR Eropa
Bagi kita yang mengikuti berita-berita dari Spanyol atau negara-negara Eropa lainnya, kasus ini terasa familiar karena kemiripannya dengan Peraturan Perlindungan Data Umum (GDPR). Meskipun setiap wilayah memiliki hukumnya sendiri, Korea Selatan menunjukkan bahwa mereka telah mengambil tindakan dan kapasitas penegakannya sebanding dengan Uni Eropa. Fakta bahwa denda didasarkan pada persentase pendapatan lokal platform tersebut adalah strategi yang telah kita lihat diterapkan di sini pada perusahaan-perusahaan seperti Meta dan Google.
Yang jelas, perlindungan data bukan lagi pilihan atau formalitas administratif yang dapat ditunda. Bagi setiap pasar yang beroperasi dalam skala besar, investasi dalam keamanan siber harus menjadi prioritas tata kelola mutlak . Jika seorang karyawan dapat mengakses jutaan akun tanpa memicu alarm apa pun, pasti ada sesuatu yang salah dalam struktur internal perusahaan, dan itulah yang mulai dihukum lebih berat oleh regulator di seluruh dunia.
Kompensasi dan masa depan platform
Meskipun Coupang telah mengumumkan akan mempertimbangkan untuk mengajukan banding atas putusan tersebut, perusahaan tersebut telah mengambil langkah-langkah untuk mencoba menenangkan situasi. Pada akhir tahun 2025, rencana kompensasi senilai jutaan euro diusulkan , termasuk pembagian voucher belanja senilai sekitar €34 kepada pengguna yang terdampak. Meskipun tindakan ini diapresiasi, bagi banyak orang hal itu tidak cukup dibandingkan dengan risiko data pribadi mereka beredar di server yang tidak dikenal.
Insiden ini bahkan telah menyebabkan perubahan di tingkat manajemen puncak, dengan pengunduran diri sebagai upaya untuk menyelamatkan reputasi merek yang vital bagi perekonomian Korea. Namun, kerusakan telah terjadi, dan kepercayaan konsumen telah sangat terkikis. Mulai sekarang, perusahaan-perusahaan raksasa seperti ini akan subjected to much closer and more constant scrutiny , karena telah terbukti bahwa pertumbuhan pesat tidak selalu sejalan dengan peningkatan proporsional dalam langkah-langkah keselamatan.
Penyelesaian konflik ini menandai tonggak penting dalam industri teknologi dan menawarkan pelajaran yang sangat jelas bagi semua perusahaan yang menangani sejumlah besar informasi pribadi. Kombinasi denda administratif yang memecahkan rekor dan biaya kompensasi langsung kepada pihak yang terkena dampak merupakan pukulan finansial yang sangat besar yang akan memaksa peninjauan kembali strategi kepatuhan secara internasional. Kita akan melihat apakah pelajaran ini akan memastikan bahwa, sekali dan untuk selamanya, privasi pengguna tidak lagi menjadi hal yang diabaikan dalam anggaran perusahaan dan menjadi pilar fundamental yang seharusnya sejak awal.