По данным южнокорейских властей, в результате инцидента были скомпрометированы данные 33,7 млн пользователей - при населении страны около 51 млн человек. Речь идет об именах, телефонных номерах, адресах электронной почты и доставки, части информации о заказах, а также кодах доступа в общие подъезды жилых домов. На этом фоне фиксируются случаи фишинговых звонков и попыток мошенничества, а также сообщения о продаже подобных массивов данных на нелегальных рынках.
Резонанс дела вынудил администрацию президента пойти на беспрецедентный шаг. 25 декабря в президентской канцелярии прошло экстренное совещание на уровне министров - редкий случай для выходного дня. Заседание прошло под председательством главы политического управления администрации и собрало руководителей ключевых ведомств: министерства науки и ИКТ, комиссии по защите персональных данных, комиссии по справедливой торговле, полиции и налоговых органов.
Особое внимание привлекло участие министра иностранных дел и представителей управления национальной безопасности администрации президента. Это дало основания говорить о том, что власти рассматривают не только правовые, но и внешнеполитические последствия дела. В Сеуле открыто выражают обеспокоенность тем, что Coupang пытается представить расследование как "прессинг американской компании" со стороны Южной Кореи.
Формально Coupang зарегистрирована в США и котируется на Нью-Йоркской фондовой бирже, однако около 90% оборота компания получает на южнокорейском рынке. Основатель и председатель совета директоров Ким Бом Сик, гражданин США корейского происхождения, отказался явиться на парламентские слушания в Сеуле, сославшись на занятость. Этот шаг вызвал жесткую критику как со стороны правящей партии, так и оппозиции, еще больше восстановив против себя общественное мнение. Дело в том, что Ким уже неоднократно избегал являться в Корею, когда его просили дать те или иные показания, и всегда говорил, что "руководит компанией, работающей в 175 странах". Один из пользователей саркастически заметил: "Получать доходы, которые в основном приходят из Кореи, он время находит, как дело доходит до ответственности за ошибки, то сразу вспоминает про другие страны".
Тем временем против компании разворачивается целый комплекс проверок. Национальная налоговая служба начала углубленное расследование, которое, по данным источников, затрагивает и финансовые операции с американской штаб-квартирой. Профсоюзы курьеров подали жалобы в полицию, обвиняя руководство Coupang в сокрытии обстоятельств гибели сотрудника от переработок и нарушении законодательства об охране труда. В парламенте готовятся расширенные слушания с участием уже шести комитетов, включая комитет по иностранным делам и объединению, что подчеркивает международное измерение кризиса.
На этом фоне Coupang предприняла активные шаги для защиты своей позиции. Компания заявила, что утечка стала результатом действий одного бывшего сотрудника, и опубликовала подробности собственного расследования. По версии Coupang, с использованием "цифровых отпечатков" был установлен виновный, который признался в содеянном. Утверждается, что он получил доступ к базовой информации 33 млн аккаунтов, но фактически сохранил данные лишь около 3 тыс. пользователей, после чего, испугавшись общественного резонанса, удалил их. Компания подчеркивает, что передачи информации третьим лицам не было, а доступ к платежным данным и логинам якобы отсутствовал.
В подтверждение своих слов Coupang сообщила о привлечении международных киберкомпаний - Mandiant, Palo Alto Networks и Ernst & Young, а также о восстановлении выброшенного в реку ноутбука, который, по версии компании, использовался для взлома. Однако правительство Южной Кореи отреагировало на эти заявления крайне жестко, подчеркнув, что выводы Coupang не подтверждены совместной правительственно-частной следственной группой и пока остаются "односторонними утверждениями". Крайне недовольны поведением компании журналисты и общественность. Утечка данных беспрецедентная, пострадавших много, а результаты самопроверки выглядят как явная попытка замолчать масштабы, тем более что каждый день поступают сотни жалоб на попытки использования украденных данных. Похоже, что компания понимает уязвимость своей позиции, а потому публикация данных расследования была проведена просто в уведомительном порядке.
Параллельно Coupang активизировала лоббистскую деятельность в США. Согласно данным Сената США, с августа 2021 года компания потратила не менее 10 млн долларов на лоббирование, а также пожертвовала 1 млн долларов на вторую инаугурацию президента США Дональда Трампа. Эти усилия дали быстрый политический эффект: ряд республиканских политиков выступил с резкой критикой действий Сеула.
Бывший советник по национальной безопасности США заявил, что расследование в отношении Coupang якобы создает почву для "дискриминационных мер" против американских компаний и подрывает усилия Трампа по "перебалансировке" торговых отношений с Кореей. Один из конгрессменов-республиканцев пошел еще дальше, обвинив корейские власти в "кампании агрессии" против американских IT-компаний и заявив, что новые цифровые нормы якобы выгодны корейскому и китайскому бизнесу.
Отдельные правоконсервативные американские медиа даже распространили утверждения о том, что президент Ли Чжэ Мён якобы отдал приказ "обанкротить Coupang" - заявления, которые в Сеуле назвали откровенной дезинформацией. Тем не менее подобная риторика усилила опасения, что расследование может быть использовано как инструмент давления на Южную Корею в торгово-экономической сфере. Стоит отметить, что защищающие компанию американские политики не вспоминают про ущерб, который понесло из-за халатности Coupang более половины населения Южной Кореи.
В ответ президентская администрация РК поручила дипломатическому и силовому блокам подготовить меры реагирования. Кроме того, к парламентским слушаниям по делу Coupang, назначенным на 30-31 декабря, подключится комитет по иностранным делам и объединению, который должен оценить возможное влияние скандала на отношения с США.
За спиной у политического руководства Южной Кореи сейчас практически единая поддержка со стороны всех внутренних политических сил, СМИ и обычных корейцев. Людей возмущает откровенно пренебрежительное отношение директора компании к пострадавшим и явная попытка укрыться за "американским щитом". Хватает и язвительных разговоров по поводу того, что директор и основатель Coupang Ким Бом Сик вдруг начал утверждать, что плохо понимает корейский. Он также разозлил своим высокомерным отношением к депутатам и следователям из Южной Кореи.
Со стороны Coupang сейчас явно идет попытка довести дело до Дональда Трампа и представить все как одностороннее ущемление интересов американской компании в Корее в надежде, что президент США, для которого подобные утверждения - как красная тряпка для быка, немедленно станет на защиту руководства оскандалившегося ритейлера. Расчет на то, что Сеулу начнут угрожать пересмотром соглашения по тарифам и Южная Корея, которая много вложила в выработку и заключение договора, отступит перед перспективой вступать в спор с американским лидером. В итоге все может дойти до конфликта, где будут вовлечены лица высшего уровня. По крайней мере, в Южной Корее это уже давно так: президент Ли Чжэ Мён неоднократно высказывался о ситуации.
На этом этапе кризис вокруг Coupang стал испытанием сразу для нескольких систем - от защиты персональных данных и трудовых прав до способности Сеула отстаивать собственные регуляторные решения в условиях давления со стороны стратегического союзника. В администрации Ли Чжэ Мёна дают понять: независимо от того, под каким флагом формально зарегистрирована компания, расследование будет доведено до конца.
Эксперты сейчас предсказывают несколько возможных сценариев развития ситуации вокруг Coupang. Все понимают, что так или иначе логика союзничества возобладает и конфликт урегулируют, но вопрос - как это произойдет? Можно сделать это с серьезными негативными последствиями для двусторонних отношений и вроде бы сложившегося доверия между администрациями РК и США.
Вариант 1: Уступки Coupang под давлением рассерженных пользователей и правительства РК.
В этом варианте южнокорейские власти, несмотря на внешнее давление, последовательно завершают расследование в отношении Coupang. Компании предъявляются серьезные штрафы за утечку персональных данных, выдвигаются обязательные требования по реформе системы кибербезопасности, запускается механизм компенсаций пострадавшим пользователям. Параллельно возможны персональные меры ответственности в отношении менеджмента. Coupang при этом вынуждена смягчить риторику, свернуть апелляции к американским политикам и сосредоточиться на восстановлении доверия внутри Кореи. США в таком случае предпочитают не эскалировать конфликт, понимая токсичность кейса, а Сеул закрепляет принцип: иностранная регистрация не освобождает от ответственности на корейском рынке.
Вариант 2: Негласный компромисс.
Наиболее "серый", но вполне реалистичный путь предполагает закулисные консультации между Сеулом и Вашингтоном. Расследование формально доводят до результата, однако без показательной жесткости: Coupang выплачивает штрафы, объявляет компенсации, демонстрирует технические улучшения, но избегает наиболее болезненных персональных последствий. Американская критика постепенно сходит на нет, а корейские власти стараются не превращать дело в символический конфликт с союзником. В итоге закон вроде бы соблюден, но у корейского общества остается ощущение, что крупная корпорация вновь сумела смягчить удар за счет политического веса.
Сценарий 3: Политико-торговая эскалация.
Наименее желательный для обеих сторон, но потенциально возможный самый опасный вариант реализуется, если Coupang продолжит активно интернационализировать конфликт, делая ставку на давление со стороны США. В этом случае дело может выйти за рамки корпоративного расследования и быть увязано с вопросами цифровой торговли, тарифов и двусторонних соглашений. В Южной Корее ситуация быстро приобретет характер вопроса суверенитета и равенства перед законом, что вынудит администрацию президента занять еще более жесткую позицию. Итогом может стать охлаждение в корейско-американских отношениях и превращение Coupang в токсичный актив на собственном ключевом рынке - сценарий, в котором проигрывают почти все стороны.