Dati Rapidi

• 33,7 milioni di account Coupang compromessi - circa il 65% della popolazione sudcoreana.
• I dati esposti includono nomi, recapiti, indirizzi e cronologia degli ordini.
• La violazione iniziale è stata rilevata a novembre 2023, ma le origini risalgono a giugno.
• Nessuna informazione di pagamento o password sarebbe stata rubata.
• L’indagine coinvolge la polizia nazionale e autorità di vigilanza informatica; agli utenti è stato raccomandato di prestare attenzione a possibili truffe di phishing.

Quando il carrello della spesa di una nazione viene hackerato

Immagina di svegliarti e scoprire che non solo le tue abitudini di acquisto, ma anche il tuo nome, numero di telefono e indirizzo potrebbero essere finiti nelle mani di criminali. Per oltre 33 milioni di sudcoreani, questo scenario inquietante è diventato realtà quando Coupang, il gigante nazionale dell’e-commerce, ha rivelato una delle più grandi violazioni di dati della storia del Paese.

La violazione, segnalata per la prima volta a novembre 2023 dopo che era stata rilevata un’attività sospetta su circa 4.500 account, si è rapidamente trasformata in una vera e propria crisi. Gli investigatori hanno scoperto che l’attacco era in corso silenziosamente già da giugno, con un server situato fuori dalla Corea del Sud come punto di ingresso nascosto. Quando la situazione è stata chiarita, quasi ogni cliente Coupang del Paese era stato coinvolto nell’esposizione - un evento che ha pochi eguali a livello internazionale per la sua portata.

Dentro la violazione: cosa è stato rubato - e cosa no

Sebbene Coupang insista che non siano stati sottratti dati di pagamento, password o credenziali di accesso principali - affermazioni ribadite anche nelle sue FAQ ufficiali - il tesoro di dati esposto rappresenta comunque una miniera d’oro per i criminali informatici. Nomi, numeri di telefono, email, indirizzi e dettagliate cronologie degli ordini sono le basi per sofisticate truffe di phishing e furti d’identità.

Gli esperti di sicurezza, tra cui Piyush Pandey di Pathlock, sottolineano che la lunga fase in cui la violazione è rimasta inosservata è particolarmente preoccupante. “Non si tratta solo di fermare gli intrusi ai cancelli, ma di quanto velocemente riesci a individuarli ed espellerli una volta che sono dentro,” ha osservato Pandey. Questo riflette una tendenza più ampia: recenti attacchi informatici di alto profilo contro aziende sudcoreane, come SK Telecom, dimostrano che le difese digitali spesso cedono dall’interno, non solo dall’esterno.

Onde d’urto: fiducia, mercati e geopolitica

La violazione di Coupang arriva in un momento delicato per la Corea del Sud, un Paese altamente connesso e sempre più nel mirino degli avversari informatici. Con l’e-commerce ormai spina dorsale della vita quotidiana, la fiducia del pubblico nelle piattaforme digitali è sia una necessità che una vulnerabilità. Le forze dell’ordine e le autorità di regolamentazione stanno correndo ai ripari per contenere le conseguenze, mentre Coupang deve rispondere a domande difficili sul perché ci siano voluti mesi per scoprire la reale portata dell’attacco.

A livello globale, l’incidente si aggiunge a una triste lista di mega-violazioni - basti pensare a Equifax negli Stati Uniti o Aadhaar in India - dimostrando che anche i leader di mercato possono inciampare. Per i consumatori, il messaggio è chiaro: la vigilanza è fondamentale, e anche i marchi più grandi possono essere colti di sorpresa da intrusi invisibili.

WIKICROOK

• Violazione dei dati: Una violazione dei dati si verifica quando soggetti non autorizzati accedono o rubano dati privati da un’organizzazione, spesso portando all’esposizione di informazioni sensibili o riservate.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Cronologia degli ordini: La cronologia degli ordini è un registro di tutti gli acquisti online di un utente che, se esposto, può rivelare abitudini e preferenze personali di acquisto.
• Difese perimetrali: Le difese perimetrali sono strumenti di sicurezza come i firewall che proteggono il perimetro di una rete, ma gli aggressori più determinati possono comunque riuscire a eluderle.
• Log di accesso: I log di accesso sono registri digitali che tracciano chi ha avuto accesso a quali dati e quando, aiutando le organizzazioni a monitorare le attività e a indagare sulle violazioni di sicurezza.