Meer Amerikaanse investeerders klagen de Zuid-Koreaanse regering aan wegens de afhandeling van het datalek in Coupang

Coupang’s groot datalek in Zuid-Korea is nu een geopolitiek brandpunt geworden nu een groeiend aantal Amerikaanse investeerders van het bedrijf juridische stappen onderneemt tegen de Zuid-Koreaanse regering.

Wat begon als een regelgevend onderzoek naar tekortkomingen in de gegevensbeveiliging is uitgegroeid tot een breder geschil over de vermeende oneerlijke behandeling van het bedrijf met het hoofdkantoor in de VS.

Hoewel Coupang – dat actief is in Zuid-Korea, Taiwan en Japan – vaak de ‘Amazone van Zuid-Korea’ wordt genoemd, bevindt het wereldwijde hoofdkantoor zich feitelijk in Seattle, Washington.

De investeerders van het bedrijf streven nu naar internationale arbitrage in het kader van de vrijhandelsovereenkomst (FTA) tussen de VS en Korea. Op 23 januari 2026 lanceerden de Amerikaanse investeringsmaatschappijen Greenoaks en Altimeter een melding ingediend met het Zuid-Koreaanse ministerie van Justitie en zeggen dat ze verliezen hebben geleden door wat zij typeerden als het discriminerende onderzoek van de regering naar het datalek. Ze zeiden dat ze van plan zijn om arbitrage tussen investeerders en staten (ISDS) voort te zetten in het kader van de vrijhandelsovereenkomst tussen de VS en Korea.

Het Zuid-Koreaanse ministerie van Justitie gezegd Donderdag hebben nog drie investeerders, waaronder Abrams Capital, Sustainable Capital Companions en Foxhaven Asset Administration zich bij de zaak aangesloten. Ze beweren dat de overheid onrechtmatig heeft gehandeld jegens het e-commercebedrijf.

Om het incident samen te vatten: in december maakte Coupang bekend dat de persoonlijke gegevens van bijna 34 miljoen Koreaanse klanten waren gelekt tijdens een datalek dat al meer dan vijf maanden aan de gang was. De inbreuk betrof klantnamen, e-mailadressen, telefoonnummers, verzendadressen en bepaalde bestelgeschiedenissen, aldus het bedrijf.

Terwijl andere inbreuken op de technologie in Korea tot minder zware straffen leidden, heeft Coupang te maken gehad met buitengewone druk van de overheid. De regering zou hebben gedreigd enorme boetes, opschorting van de activiteitenEn reisverboden voor leidinggevenden, terwijl de investeerders van Coupang beweren dat zij daar ook naar streefden om de publieke communicatie te blokkeren en heeft herhaaldelijk de omvang van de inbreuk verkeerd voorgesteld.

De Koreaanse Commissie voor de Bescherming van Persoonlijke Informatie (PIPC) zei dat meer dan 30 miljoen Coupang-accounts zijn blootgesteld, maar de feiten wijzen op slechts 3.000 getroffen accounts, volgens de investeerders van Coupang.

In december hebben de Zuid-Koreaanse regering en de zei PIPC de inbreuk in Coupang was ernstig genoeg om hogere boetes te rechtvaardigen. Volgens de huidige wetgeving zijn de boetes beperkt tot 3% van de omzet, ruim 800 miljoen greenback voor Coupang, volgens de Amerikaanse investeerders, maar sommige wetgevers hebben voorgesteld de limiet te verhogen naar 10% en deze met terugwerkende kracht toe te passen.

Zelfs als de nieuwe moist wordt aangenomen, zou deze niet van toepassing zijn op Coupang, omdat de overtreding plaatsvond voordat de regels veranderden. Maar een wetgever van de Democratische Partij in het land stelde voor om strafboetes op te leggen, door middel van nieuwe wetgeving of een speciale parlementaire moist, en PIPC steunde dit idee. per nieuwsberichten. Ook de Zuid-Koreaanse president Lee Jae Myung publiekelijk riep op tot zware straffenwat suggereert dat het bedrijf niet voldoende gevolgen had ondervonden.

Gebaseerd op de intentieverklaring indienen Volgens de documenten die zijn vrijgegeven door de juridisch adviseur van de investeerders, beweren de investeerders dat de acties van de Zuid-Koreaanse regering een “ongekende aanval” op Coupang vormen. In het file betogen zij:

De ongekende aanval van de regering op een Amerikaans bedrijf ten gunste van haar Koreaanse en Chinese language concurrenten is een flagrante schending van het Verdrag, de beginselen van het internationaal recht en het historische partnerschap tussen Korea en de Verenigde Staten. Het schokkende gedrag van de regering heeft de Amerikaanse investeerders geen keus gelaten. Als de regering haar aanvallen op Coupang niet onmiddellijk staakt, het vermogen van het bedrijf om haar activiteiten uit te oefenen niet volledig herstelt en haar langdurige discriminatiecampagne tegen het bedrijf definitief beëindigt, zullen de Amerikaanse investeerders gedwongen worden miljarden {dollars} aan schadevergoeding van Korea te eisen om hun investeringen in Coupang te beschermen en de voortdurende schendingen van het Verdrag door de regering, waaronder pogingen tot onteigening, te verhelpen.

De indiening is een voorbereidende stap, een precontentieuze stap. Die van Zuid-Korea Ministerie van Justitie beoordeelt nu de intentieverklaring, die van begin gaat een verplichte consultatieperiode van 90 dagen voordat de formele arbitrage kan beginnen.

Coupang, Abrams Capital en Foxhaven Asset Administration reageerden niet op het verzoek van TechCrunch om commentaar. Sustainable Capital Companions kon niet worden bereikt.

Volgens de documenten van de investeerders is de manier waarop Zuid-Korea omgaat met datalekken inconsistent, waarbij specifiek wordt verwezen naar andere recente datalekken in Zuid-Korea, waaronder KakaoPay. SK TelecomUpbit en AliExpress van Alibaba.

KakaoPay heeft naar verluidt 54 miljard klantgegevens overgedragen aan Alipay Singapore, maar werd daar nog mee geconfronteerd slechts een boete van 10 miljoen dollar en een waarschuwing van de CEO, terwijl SK Telecom kreeg een boete van $ 91 miljoen na een enorme inbreuk op de simkaart. Hooghartig En AliExpress zag ook minimale overheidsactie. Volgens de investeerders onderstrepen deze voorbeelden het schril distinction met de reactie van de regering op Coupang.

Het Zuid-Koreaanse ministerie van Wetenschap en ICT zei woensdag dat het datalek in Coupang werd uitgevoerd door een voormalig werknemer die aan de authenticatiesystemen van het bedrijf had gewerkt en zich bewust was van kwetsbaarheden in zowel het authenticatieframework als het sleutelbeheersysteem.

Het ministerie beweert dat Coupang er niet in is geslaagd de inbreuk binnen 24 uur aan de Korea Web & Safety Company (KISA) te melden en een bevel tot gegevensbewaring uit november 2025 niet volledig heeft uitgevoerd, wat heeft geleid tot het verwijderen van belangrijke web- en app-toegangslogboeken. Het ministerie heeft de zaak doorverwezen naar onderzoekers en Coupang opgedragen om tegen februari 2026 een preventieplan in te dienen, waarbij de naleving tot en met juli wordt gecontroleerd.

Coupang bracht een verklaring uitwaarbij hij zei dat de werknemer, een Chinese language staatsburger, toegang had tot gegevens van meer dan 33 miljoen accounts, maar er slechts ongeveer 3.000 behield voordat hij deze verwijderde, en dat er geen toegang was tot gevoelige informatie zoals betalingsgegevens, wachtwoorden of overheids-ID’s.

Coupang verving ook zijn CEO, Park Dae-jun, door Harold Rogers, de topadvocaat van zijn Amerikaanse moedermaatschappij. in december.

Adam Farrar, senior medewerker bij CSIS en senior geo-economieanalist voor APAC bij Bloomberg, zei verder De Impossible State-podcast van dinsdag dat wat begon als een groot datalek waarbij Coupang betrokken was, is uitgegroeid tot een bredere kwestie tussen de Verenigde Staten en Zuid-Korea.

Farrar zei dat de zaak bredere Amerikaanse claims over oneerlijke behandeling van Amerikaanse technologiebedrijven versterkt, waardoor de handels- en tariefrisico’s voor Zuid-Korea toenemen. het Amerikaanse Congres raakt steeds meer betrokken.

“Het enorme datalek (door Coupang) heeft de afgelopen maanden geleid tot een reeks onderzoeken in de Nationale Assemblee en zeer strijdlustig heen en weer met Coupang en een reeks leidinggevenden”, zei Farrar in de podcast. “De further dynamiek hier is dat Coupang, terwijl hij bijna al zijn inkomsten uit Korea haalt, nu een in de VS gevestigd bedrijf is dat bijdraagt ​​aan de dynamiek aan beide kanten, wat van invloed is op hoe ze worden waargenomen en gezien.”

De kwestie reikt verder dan Coupang en roept bredere vragen op over de vraag of Zuid-Korea zich op oneerlijke wijze richt op Amerikaanse bedrijven, vervolgde Farrar.

Critici wijzen op digitaal beleid dat volgens hen binnenlandse bedrijven bevoordeelt, inclusief netwerkgebruikskosten voor contentproviders Netflix, Apple’s App Store en Google Play betalingsregels en gegevenslokalisatievereisten die diensten zoals beperken Google Maps om redenen van nationale veiligheid.