過去最大級の補償策に広がる懐疑
韓国Eコマース大手クーパンは、同国史上最大級のデータ漏えいを受け、1兆6900億ウォン（約11億7000万ドル）の補償パッケージを発表した。被害を受けた3370万人のユーザーに購入用クーポンを配布する内容だ。財務規模は前例のないものだが、利用範囲が制限された自社クーポンを使う方針は、国会議員、消費者支援団体、顧客自身から猛烈な非難を招いている。この事件はデータセキュリティに関する重大な疑問を投げかけただけでなく、デジタル時代における企業の説明責任や、真の賠償とは何かという議論も引き起こしている。
目次
韓国人口のほぼ3分の2に相当する個人情報が漏えいしたこの事件は11月18日に発覚したが、調査によると不正アクセスは数カ月前から始まっていた。公表後、クーパンではCEOのパク・デジュン氏が辞任し、政府規制当局の厳しい監視に直面した。現在、顧客との関係修復を図る同社の試みは、誠実な謝罪ではなくマーケティング手法だとして、多くの人から嘲笑されている。
漏えいの経緯と被疑者
調査から明らかになってきた詳細は、長期間にわたり見逃されていた重大なセキュリティ上の欠陥を浮かび上がらせた。サイバーセキュリティに関する報告によると、不正アクセスは2025年6月24日に始まった。漏えいには、同社IT部門の元従業員が関与したとされ、被疑者は2022年11月から2024年までクーパンで働いた43歳の中国籍の人物と特定されている。
漏えいしたデータには、氏名、電話番号、配送先住所、メールアドレスといった機微な個人情報が含まれていた。被害アカウントの一部では、特定の注文履歴も流出した。クーパンは、銀行口座情報や決済カード情報などの金融情報、ログイン資格情報は加害者が取得していないと強調している。即時の財産被害を懸念するユーザーにとってこの区別は重要だが、個人識別情報の流出は、フィッシング攻撃やなりすまし犯罪のリスクを依然として高める。
「漏えいを起こした人物のパソコンに保存されていた顧客情報は3,000件に限られ、外部への流通や販売もなかったことが確認された」と、クーパン創業者で会長のキム・ボムソク氏は調査結果に関する声明で述べた。
マンディアントやパロアルトネットワークスといったサイバーセキュリティ企業の協力も得て行われた調査では、盗まれたデータが回収された。当局は、硬式ディスクや、川に遺棄されていたとされるMacBook Airノートパソコンなど、被疑者の記憶装置を押収した。同社はデータが拡散されていないと主張しているが、流出の可能性が及ぶ範囲の大きさから、何百万人ものユーザーが不安を感じている。
11億7000万ドルの補償を読み解く
一見すると、総額10億ドルを超える補償パッケージは、企業への巨額な制裁であり、消費者にとって大きな勝利といえる。クーパンは、被害を受けた3370万人のユーザー一人当たりに5万ウォン（約35ドル）相当のクーポンを配布すると発表した。この配布は、同社の有料会員「Wow」と一般ユーザーの双方に同様に適用される。漏えい通知後にアカウントを削除した過去の顧客も補償の対象となる。
しかし、これらのクーポンの仕組みが最大の争点になった。クーパンは現金や利用範囲が限定されない一枚のクーポンを提供するのではなく、5万ウォンを4種類のクーポンに分け、それぞれ利用できる同社エコシステムの事業を限定した。内訳は、主要ショッピングプラットフォーム用5,000ウォン、フードデリバリー「クーパン・イーツ」用5,000ウォン、「クーパン・トラベル」用2万ウォン、高級ビューティー・ショッピングプラットフォーム「R.LUX」用2万ウォンだ。
クーパン社長代行のハロルド・ロジャース氏は、信頼回復に必要な措置だとして方針を擁護した。
「最近の個人情報漏えいについて責任を負い、顧客の信頼を回復するため、1兆6800億ウォンの補償計画を策定することを決定した」とロジャース氏はニュースリリースで述べた。同氏はさらに、この措置を「顧客に対する責任ある対応」と説明し、同社は「最後まで責任を果たす」と約束した。
批判派、クーポンをマーケティングの「エサ」と非難
同社の説明とは裏腹に、一般ユーザーと消費者支援団体の反体の反応は圧倒的に否定的だ。批判の核心はクーポンの使い勝手にある。日常の買い物に主にクーパンを使う顧客にとって、補償額は実質的に5,000ウォン、約3.70ドルにすぎない。残りの4万ウォンは、価格が高く対象層も限られる旅行や高級品などのサービスに使わなければならない。
多くの批判者は、この仕組みでは補償の全額を使うために消費者が自腹を切ってより多くの支出を強いられるとし、謝罪が収益を生み出す仕掛けになっていると指摘する。有力市民団体「参与民主主義のための人民連帯」は、この方針を「クーパンの売上を押し上げる騙しの手口」と呼び、容赦ない評価を下した。
「クーパン・トラベルやR.LUXなど、クーパンで最も利用者の少ないサービスでのみ使える2万ウォンのクーポンを提供することは、旅行予約と高級品ショッピングの市場シェアを広げるための別の策略だ」と、この市民団体は述べた。
この見方は、この問題をめぐる国会公聴会を準備している政治家たちからも共有された。議員らは、多くのユーザーにとってクーパン・トラベルなどのサービスは無名か関係がなく、補償の大半は役に立たないと指摘している。国会科学技術情報放送通信委員長を務める与党・共に民主党のチェ・ミニ議員は、危機を機会に変えようとする同社を批判した。
指導力と信頼の危機
データ漏えいの余波は補償パッケージにとどまらず、クーパンの経営体制にも深く影響している。この論争により、今月の初めにCEOのパク・デジュン氏が辞任し、ハロルド・ロジャース氏が社長代行に就任した。しかし、国民と政府関係者から最も強い非難を集めているのは、創業者キム・ボムソク氏の不在だ。
会長も務めるキム氏は、漏えい発覚からほぼ1カ月後の日曜日に文書で謝罪した。声明の中で同氏は、当初から明確な説明を行えなかったことを認めた。全容の確認を待って公的な謝罪を遅らせた自身の判断は「不適切だった」と述べた。
「振り返れば、これは誤った判断だった。クーパンが事態の解決に奔走する一方で、私は最初から深い遺憾の意と心からの謝罪を表明すべきだった。データ漏えいを初めて知った時から、私の心は重かった」とキム氏は述べた。
この遺憾の意を表明したにもかかわらず、キム氏は海外居住と海外での業務を理由に、国会公聴会への出席を拒否している。セキュリティ上の失敗と、その後の危機対応について経営トップから直接回答を得ようとしている議員らは、この不在に不満を抱いている。
規制当局の審査と処分の可能性
クーパンは世論の審判に晒される中、複数の政府機関による調査にも直面している。副首相兼科学技術情報通信部長官のペ・ギョンフン氏が議長を務めるクーパン案件に関する政府横断タスクフォースは、同社が厳しい結果に直面する可能性があると警告した。タスクフォースは、警察庁、個人情報保護委員会、金融委員会の取り組みを調整している。
公正取引委員会は、物議を醸しているクーポン計画を含むクーパンの対応が、消費者への被害に十分対応しているかを重点的に調べている。この評価は、同社に営業停止処分を科すかどうかの判断で重要な役割を果たす。3,000万人を超えるユーザーのデータ漏えいが韓国法に明らかに違反していることを、政府は明確にしている。
規制上の圧力はデータ漏えいそのものに限られない。韓国の放送通信規制当局は、漏えい公表後、クーパンがユーザーによるアカウント削除の権利を違法に制限したかどうかも調査に入った。混乱の中でアカウント削除の手続きを不当に困難にしたと判断された場合、電気通信関連法と消費者権益の侵害でさらに処分を受ける可能性がある。
市場の反応と財務見通し
興味深いことに、11億7000万ドルの補償計画に対する市場の反応は比較的静かなものだった。発表後、クーパン株は前場の取引で0.7%の小幅上昇となった。これは、投資家がクーポン計画を、現金補償や規制上の制裁金でより高いコストを招く可能性を回避する、事業運営上の管理可能な費用と見なしている可能性を示唆している。
参考までに、クーパンの直近開示四半期の純利益は9,500万ドルだった。11億7000万ドルの費用計上は、四半期利益をはるかに上回る大きな財務的打撃となる。投資家は今後数四半期にわたり、これらの費用と規制処分の可能性が同社の収益にどう影響するかを注視している。同社は、訴訟や補救措置に関連する費用が増える可能性もあるとすでに警告している。
株価の底堅さは、市場が悪材料の多くを織り込み、補償計画がこの事件にけじめをつけると見込んでいる可能性を示している。しかし、進行中の国会公聴会と営業停止の脅威は、同社の見通しを依然として揺るがしかねない不確定要素となっている。
結論
巨額のクーポンパッケージで危機を解決しようとしたクーパンの試みは逆効果となり、前進しようとしたまさにその時に新たな広報上の悪夢を生み出した。現金かクーポンかをめぐる補償の議論は、デジタル時代における企業のコスト削減策と消費者権利の間に高まる緊張を浮き彫りにしている。国会公聴会が始まる中、同社は何百万人もの韓国国民の信頼を取り戻す困難な道のりに直面している。
- 漏えいでは3370万人のユーザーが影響を受け、氏名、住所、電話番号、メールアドレスが流出した。
- クーパンは被害を受けたユーザー一人当たり5万ウォン（35ドル）相当のクーポンを提供し、総額は11億7000万ドルに上る。
- 補償は4つに分けられ、そのうち4万ウォンは旅行と高級品関連サービスに限定されている。
- 議員や消費者団体は、実質的な補償ではなくマーケティング手段だとしてクーポンを批判している。
- 創業者のキム・ボムソク氏は謝罪したが、事件に関する国会公聴会への出席を拒否した。
- 政府機関は漏えいとクーパンの対応を調査しており、営業停止の可能性も迫っている。
