Coupang enfrenta onda de críticas devido a compensação de 1,17 mil milhões de dólares em vales por violação massiva de dados

10 min de leitura
Korea's Coupang says data breach exposed nearly 34M customers' person…

Um plano de compensação recorde enfrenta o ceticismo do público

A gigante sul-coreana do comércio eletrónico Coupang anunciou um pacote de compensação no valor de 1,69 biliões de won, aproximadamente 1,17 mil milhões de dólares, em resposta a uma das maiores violações de dados da história do país. O plano prevê a distribuição de vales de compra a 33,7 milhões de utilizadores afetados. Embora a escala financeira da oferta seja sem precedentes, a estratégia de utilizar vales restritos da empresa desencadeou uma tempestade de críticas por parte de legisladores, grupos de defesa dos consumidores e dos próprios clientes. O incidente não só levantou sérias questões sobre a segurança dos dados, como também suscitou um debate sobre a responsabilidade das empresas e a natureza de uma verdadeira reparação na era digital.

Índice
  1. Um plano de compensação recorde enfrenta o ceticismo do público
  2. A anatomia da violação e o suspeito
  3. Desconstruir a oferta de 1,17 mil milhões de dólares
  4. Críticos condenam vales como 'isco' de marketing
  5. Uma crise de liderança e de confiança
  6. Escrutínio regulatório e potenciais sanções
  7. Reação do mercado e perspetivas financeiras
  8. Em suma

A violação, que expôs os dados pessoais de quase dois terços da população da Coreia do Sul, foi descoberta a 18 de novembro, embora as investigações sugiram que o acesso não autorizado tenha começado meses antes. Após a divulgação, a Coupang assistiu à demissão do seu diretor-executivo, Park Dae-jun, e enfrentou um escrutínio intenso por parte dos reguladores governamentais. Agora, a tentativa da empresa de se reconciliar com a sua base de clientes é ridicularizada por muitos como uma manobra de marketing em vez de um pedido de desculpas sincero.

Publicidade

A anatomia da violação e o suspeito

Os detalhes que emergem da investigação revelam uma falha de segurança significativa que passou despercebida durante um longo período. Segundo relatórios de cibersegurança, o acesso não autorizado começou a 24 de junho de 2025. A violação foi facilitada por um antigo funcionário do departamento de TI da empresa, identificado como um cidadão chinês de 43 anos que trabalhou na Coupang entre novembro de 2022 e 2024.

Os dados comprometidos incluíam informações pessoais sensíveis, como nomes, números de telefone, endereços de entrega e endereços de correio eletrónico. Para um subconjunto das contas afetadas, certos históricos de encomendas também foram expostos. A Coupang sublinhou que as informações financeiras, incluindo dados bancários e dados de cartões de pagamento, bem como as credenciais de acesso, não foram obtidas pelo autor. Esta distinção é crucial para os utilizadores preocupados com o roubo financeiro imediato, embora a exposição de identificadores pessoais continue a representar riscos significativos de ataques de phishing e fraude de identidade.

"Ficou confirmado que a informação de clientes armazenada no computador do autor da fuga se limitava a 3 000 casos, que também não foram divulgados nem vendidos ao exterior", afirmou o fundador e presidente da Coupang, Kim Bom-suk, num comunicado sobre as conclusões da investigação.

A investigação, que contou com a ajuda de empresas de cibersegurança como a Mandiant e a Palo Alto Networks, levou à recuperação dos dados roubados. As autoridades apreenderam os dispositivos de armazenamento do suspeito, incluindo discos rígidos e um computador portátil MacBook Air que, segundo informações, teria sido descartado num rio. Embora a empresa afirme que os dados não foram divulgados, a mera dimensão do potencial acesso deixou milhões de utilizadores a sentirem-se vulneráveis.

Publicidade

Desconstruir a oferta de 1,17 mil milhões de dólares

À primeira vista, um pacote de compensação que totaliza mais de mil milhões de dólares parece constituir uma enorme penalização empresarial e uma vitória significativa para os consumidores. A Coupang anunciou que cada um dos 33,7 milhões de utilizadores afetados receberia vales no valor de 50 000 won, cerca de 35 dólares. Esta distribuição aplica-se igualmente tanto aos membros "Wow", os assinantes da subscrição paga da empresa, como aos utilizadores em geral. Mesmo os antigos clientes que eliminaram as suas contas após a notificação da violação são elegíveis para receber a compensação.

No entanto, a estrutura destes vales tornou-se o principal ponto de discórdia. Em vez de oferecer dinheiro ou um único vale universal, a Coupang dividiu os 50 000 won em quatro cupões distintos, cada um restrito a áreas específicas do ecossistema da empresa. A repartição inclui um vale de 5 000 won para a principal plataforma de compras, um vale de 5 000 won para o serviço de entrega de comida Coupang Eats, um vale de 20 000 won para a Coupang Travel e um vale de 20 000 won para a R.LUX, a plataforma de beleza de luxo e compras da empresa.

Harold Rogers, o diretor-executivo interino da Coupang Corp., defendeu o plano como um passo necessário para restaurar a confiança.

"Decidimos criar um plano de compensação no valor de 1,68 biliões de won para assumir a responsabilidade pela recente fuga de informações pessoais e restaurar a confiança dos clientes", afirmou Rogers num comunicado de imprensa.
Descreveu ainda a medida como uma "medida responsável para com os nossos clientes" e prometeu que a empresa iria "cumprir as suas responsabilidades até ao fim".

Publicidade

Críticos condenam vales como 'isco' de marketing

Apesar do enquadramento da empresa, a reação do público e dos defensores dos consumidores foi esmagadoramente negativa. O cerne da crítica está na utilização dos vales. Para um cliente que utiliza sobretudo a Coupang para compras do dia a dia, a compensação equivale efetivamente a apenas 5 000 won, cerca de 3,70 dólares. Os restantes 40 000 won estão vinculados a serviços como viagens e artigos de luxo, que têm preços mais elevados e apelam a um público mais restrito.

Muitos críticos argumentam que esta estrutura obriga efetivamente os consumidores a gastar mais dinheiro do próprio bolso para utilizar o valor total da compensação, transformando o pedido de desculpas num esquema gerador de receita. A Solidariedade Popular pela Democracia Participativa, um proeminente grupo cívico, não poupou palavras na sua avaliação, chamando ao plano um "truque para aumentar as receitas da Coupang".

"Oferecer vales de 20 000 won que só podem ser usados nos serviços menos populares da Coupang, como a Coupang Travel e a R.LUX, é outro esquema para expandir a sua quota de mercado na reserva de viagens e nas compras de luxo", declarou o grupo cívico.

Este sentimento foi ecoado por políticos que se preparam para audiências parlamentares sobre o assunto. Os legisladores salientaram que, para muitos utilizadores, serviços como a Coupang Travel são desconhecidos ou irrelevantes, tornando inútil a maior parte da compensação. A deputada Choi Min-hee, do partido no poder, o Partido Democrático, que preside à Comissão de Ciência, TIC, Radiodifusão e Comunicações da Assembleia Nacional, criticou a empresa por tentar transformar uma crise numa oportunidade.

Publicidade

Uma crise de liderança e de confiança

As consequências da violação de dados vão além do pacote de compensação e afetaram profundamente a estrutura de liderança da Coupang. A controvérsia levou à demissão do diretor-executivo Park Dae-jun no início deste mês, tendo Harold Rogers assumido o cargo de diretor-executivo interino. No entanto, é a ausência do fundador da empresa, Kim Bom-suk, que tem atraído a mais dura indignação do público e dos responsáveis governamentais.

Kim Bom-suk, que também é presidente, emitiu um pedido de desculpas por escrito no domingo, quase um mês depois de a violação ter sido revelada. Na sua declaração, admitiu que a empresa falhou em comunicar com clareza desde o início. Reconheceu que a sua decisão de adiar um pedido de desculpas público até que todos os factos estivessem confirmados foi um "juízo errado".

"Em retrospetiva, foi um juízo errado. Embora a Coupang tenha trabalhado incansavelmente para resolver a situação, eu deveria ter expressado o meu mais profundo pesar e sinceras desculpas desde o início. O meu coração tem estado pesado desde que soube da violação de dados", afirmou Kim.

Apesar desta expressão de arrependimento, Kim recusou-se a comparecer às audiências da Assembleia Nacional, alegando como motivo a sua residência e os seus negócios no estrangeiro. Esta ausência frustrou os legisladores, que procuram respostas diretas da cúpula da empresa sobre as falhas de segurança e a forma como a empresa geriu subsequentemente a crise.

Publicidade

Escrutínio regulatório e potenciais sanções

Enquanto a Coupang navega no tribunal da opinião pública, enfrenta também uma investigação governamental de várias agências. A força-tarefa intergovernamental sobre o caso Coupang, presidida pelo vice-primeiro-ministro e ministro da Ciência e TIC, Bae Kyung-hoon, alertou que a empresa poderá enfrentar consequências graves. A força-tarefa está a coordenar esforços entre a Agência Nacional de Polícia, a Comissão de Proteção de Informação Pessoal e a Comissão de Serviços Financeiros.

A Comissão do Comércio Justo está a analisar especificamente se a resposta da Coupang, incluindo o controverso plano de vales, responde de forma suficiente aos danos causados aos consumidores. Esta avaliação terá um papel fundamental na determinação de saber se a empresa enfrentará uma suspensão de atividade. O governo deixou claro que a fuga de dados pertencentes a mais de 30 milhões de utilizadores constitui uma clara violação da lei coreana.

A pressão regulatória não se limita à própria violação de dados. O regulador dos media e das telecomunicações da Coreia do Sul abriu também uma investigação para determinar se a Coupang restringiu ilegalmente a capacidade dos utilizadores de eliminar as suas contas após a divulgação da violação. Se se concluir que a empresa tornou o processo de eliminação de contas desnecessariamente difícil durante um período de pânico, poderá enfrentar sanções adicionais por violar as leis das telecomunicações e os direitos dos consumidores.

Publicidade

Reação do mercado e perspetivas financeiras

Curiosamente, a reação do mercado ao plano de compensação de 1,17 mil milhões de dólares foi relativamente contida. As ações da Coupang subiram ligeiramente, ganhando 0,7% na negociação de meio-dia após o anúncio. Isto sugere que os investidores poderão encarar o plano de vales como um custo de atividade gerível, que evita os custos potencialmente mais elevados de uma compensação em dinheiro ou de coimas regulatórias.

Para contextualizar, a Coupang registou um lucro líquido de 95 milhões de dólares no trimestre mais recente reportado. O encargo de 1,17 mil milhões de dólares representa um golpe financeiro significativo, que ofusca os seus lucros trimestrais. Os investidores estão agora a acompanhar atentamente o modo como estes custos, juntamente com potenciais sanções regulatórias, afetarão os resultados da empresa nos próximos trimestres. A empresa já alertou que poderá enfrentar despesas mais elevadas relacionadas com litígios e esforços de remediação.

A resiliência da ação indica que o mercado poderá estar a incorporar o pior das notícias, partindo do princípio de que o plano de compensação ajudará a encerrar este capítulo. No entanto, as audiências parlamentares em curso e a ameaça de uma suspensão de atividade introduzem variáveis que ainda poderão perturbar a trajetória da empresa.

Publicidade

Em suma

A tentativa da Coupang de resolver a crise com um enorme pacote de vales saiu pela culatra, criando um novo pesadelo de relações públicas precisamente quando a empresa esperava avançar. O debate entre compensação em dinheiro e em crédito realça uma tensão crescente entre as medidas de redução de custos das empresas e os direitos dos consumidores na era digital. À medida que as audiências da Assembleia Nacional começam, a empresa enfrenta um caminho difícil para reconquistar a confiança de milhões de sul-coreanos.

  • A violação afetou 33,7 milhões de utilizadores, comprometendo nomes, endereços, números de telefone e correios eletrónicos.
  • A Coupang está a oferecer 50 000 won (35 dólares) em vales por cada utilizador afetado, num total de 1,17 mil milhões de dólares.
  • A compensação está dividida em quatro partes, com 40 000 won restritos a serviços de viagens e de luxo.
  • Legisladores e grupos de consumidores criticam os vales por os considerarem uma ferramenta de marketing em vez de uma compensação real.
  • O fundador Kim Bom-suk pediu desculpas, mas recusou comparecer às audiências parlamentares sobre o incidente.
  • Agências governamentais estão a investigar a violação e a resposta da Coupang, pairando a ameaça de uma potencial suspensão de atividade.
Partilhar este artigo

Também pode gostar