E-commerce Coupang Didenda Rp7,38 Triliun akibat Kebocoran Data

Uptodai.com - Kasus kebocoran data Coupang kini menjadi sorotan global setelah raksasa e-commerce asal Korea Selatan tersebut dijatuhi denda fantastis sebesar Rp7,38 triliun. Komisi Perlindungan Informasi Pribadi Korea Selatan (PIPC) menetapkan sanksi ini atas kegagalan sistematis dalam melindungi privasi pengguna. Penalti tersebut terbagi atas denda pelanggaran perlindungan data dan tindakan pengumpulan aktivitas online secara ilegal.

Dampak dari insiden ini sangat masif karena memengaruhi sekitar 37,6 juta orang, atau setara dengan 70 persen populasi Korea Selatan. Nilai denda ini tercatat sebagai yang terbesar dalam sejarah hukum perlindungan data di Negeri Ginseng. Sanksi ini bahkan jauh melampaui rekor denda yang pernah diterima oleh perusahaan telekomunikasi besar seperti SK Telecom dan KT.

Penyebab Kebocoran Data dan Kelalaian Internal

Pihak berwenang mengungkapkan bahwa insiden ini tidak melibatkan teknik peretasan tingkat tinggi yang rumit. Sebaliknya, kebocoran terjadi akibat kelalaian manajemen keamanan dasar dari pihak internal Coupang sendiri. Seorang mantan pengembang asal China diketahui masih memiliki akses aktif ke kunci autentikasi sistem selama setahun penuh setelah keluar dari perusahaan.

Melalui akses ilegal tersebut, pelaku berhasil mengambil informasi sensitif seperti nama, nomor telepon, hingga kode akses pintu apartemen pengguna. Meskipun demikian, pihak Coupang mengeklaim bahwa data finansial krusial seperti nomor kartu kredit tetap aman. Kelalaian dalam proses penonaktifan hak akses mantan karyawan ini menjadi sorotan tajam para ahli keamanan siber.

Pentingnya Manajemen Akses dan Dampak Global

Kasus ini menyoroti pentingnya penerapan protokol Identity and Access Management (IAM) yang ketat di era digital. Banyak perusahaan besar sering kali mengabaikan prosedur offboarding karyawan, yang akhirnya membuka celah keamanan fatal. Secara global, kelalaian serupa telah memicu pengetatan regulasi seperti GDPR di Eropa yang mengenakan sanksi tidak kalah berat bagi pelanggar privasi.

Kehilangan kepercayaan konsumen merupakan kerugian tidak berwujud yang jauh lebih besar daripada denda finansial itu sendiri. Di tengah persaingan e-commerce yang semakin ketat, jaminan keamanan data kini menjadi komoditas utama untuk mempertahankan loyalitas pelanggan. Kegagalan Coupang dalam mendeteksi kebocoran selama berbulan-bulan membuktikan bahwa sistem pemantauan real-time wajib dimiliki oleh setiap platform digital.

Tanggapan dan Rencana Banding Coupang

Merespons keputusan PIPC, manajemen Coupang menyatakan komitmennya untuk segera memperkuat infrastruktur perlindungan data mereka. Namun, perusahaan yang sering dijuluki Amazon-nya Korea Selatan ini juga mengisyaratkan rencana untuk mengajukan banding. Mereka merasa langkah-langkah preventif yang telah mereka lakukan setelah mendeteksi kebocoran kurang dihargai oleh regulator.

Coupang menyayangkan bahwa penjelasan faktual yang mereka sampaikan selama proses investigasi tidak sepenuhnya dipertimbangkan dalam keputusan akhir. Mereka berharap proses hukum selanjutnya dapat meluruskan fakta-fakta yang sebenarnya terjadi di lapangan. Hingga kini, kasus ini menjadi peringatan keras bagi seluruh pelaku industri digital global mengenai pentingnya kedaulatan data pengguna.