Seul'de bir sokakta Coupang logolu beyaz teslimat kamyoneti

Güney Koreli e-ticaret şirketi Coupang, Kişisel Bilgileri Koruma Komisyonu'nun kişisel veri sızıntısı ve izinsiz veri toplama gerekçeleriyle verdiği toplam 624,7 milyar wonluk iki para cezasının iptali için 7 Ekim 2026'da Seul İdare Mahkemesi'nde dava açtı. Davaların açıldığını, hukuk çevrelerine dayanan Seoul Economic Daily (Yonhap) ve Chosun Biz 8 Ekim 2026'da duyurdu. Cezalar, New York Borsası'nda işlem gören Coupang Inc.'in Güney Kore'deki iştiraki Coupang Corp.'a verilmişti.

Davalar, Güney Kore'nin kişisel veri koruma kurumu olan Komisyonun verdiği iki ayrı cezaya karşı açıldı. Komisyon, kişisel veri sızıntısında güvenlik önlemi yükümlülüğünü ihlal ettiği gerekçesiyle şirkete 423,6 milyar won, kullanıcıların başka web sitesi ve uygulamalardaki etkinlik kayıtlarını yasal dayanak olmadan topladığı gerekçesiyle de 201,1 milyar won ceza vermişti. Seoul Economic Daily sızıntı cezasının tek bir olayda verilen en yüksek ceza olduğunu aktarırken, Chosun Biz toplam tutarın Komisyonun kuruluşundan bu yana verdiği en yüksek ceza olduğunu bildirdi. Coupang, idari kararın kaldırılmasını isteyen bu iptal davalarının her biri için ayrıca yürütmeyi durdurma talep etti; yani mahkeme esas hakkında karar verene kadar cezaların uygulanmamasını istiyor.

İki ceza, iki dava

Chosun Biz'in aktardığına göre Kore'nin İdari Yargılama Kanunu uyarınca dava açmak cezayı kendiliğinden durdurmuyor. Mahkeme ancak telafisi güç bir zarar ve acil bir durum görürse yürütmeyi durdurabiliyor. Bu yüzden davada ilk tartışılacak konu bu talepler olacak.

Coupang'ın 11 Haziran 2026'da ABD Menkul Kıymetler ve Borsa Komisyonu'na verdiği bildirime göre iki cezanın toplamı yaklaşık 410 milyon dolar. Şirket aynı bildirimde Seul İdare Mahkemesi'nde yargı yoluna kararlılıkla başvuracağını ve itirazın ceza ödemesini kendiliğinden ertelemediğini belirtmişti.

Komisyon neden ceza verdi

Komisyon cezaları 10 Haziran 2026'daki genel kurulunda verdi ve 11 Haziran 2026'da açıkladı. Komisyona göre olay ileri bir saldırı yönteminden değil, Coupang'ın temel güvenlik yönetimindeki eksikliklerden kaynaklandı: şirket kimlik doğrulama sistemini ve imza anahtarlarını özensiz yönetti, çok sayıda olağan dışı hareketi fark etmedi. Komisyonun brifingine göre Coupang'da daha önce alternatif kimlik doğrulama işlevini geliştiren eski bir çalışan, kimlik doğrulama jetonlarını imzalamaya yarayan imza anahtarını ele geçirdi. Bu anahtarla sahte jetonlar üretti ve Nisan-Kasım 2025 arasında üye bilgisi düzenleme, teslimat adresi ve sipariş listesi sayfalarındaki kişisel verileri sızdırdı. Coupang sızıntıyı Kasım 2025'te, saldırgandan tehdit e-postası alan bir müşterinin şikâyetiyle öğrendi.

Komisyona göre sızıntıdan yaklaşık 37,55 milyon kişi etkilendi. Komisyonun verilerine göre bunların yaklaşık 33,22 milyonu üye, en az 4,33 milyonu ise teslimat adreslerine kayıtlı aile, arkadaş gibi üye olmayan kişiler. Komisyon ayrıca, soruşturma başlar başlamaz kayıtların korunmasını emretmesine rağmen Coupang'ın yaklaşık beş aylık uygulama erişim kayıtlarını elle sildiğini tespit etti. Yonhap'a göre Komisyon, soruşturmayı zorlaştırdığı gerekçesiyle şirketi soruşturma makamlarına bildirmeye de karar verdi.

İkinci ceza dosyasında ise Komisyon, şirketin ortaklık pazarlama programı Coupang Partners üzerinden yaklaşık 11,17 milyon üyenin başka web sitesi ve uygulamalardaki ziyaret kayıtlarını onay almadan toplayıp sakladığını tespit etti.

Chosun Biz'e göre Komisyon, cezaları açıklarken Coupang dava açarsa etkin biçimde karşılık vereceğini söylemişti. Seoul Economic Daily'nin aktardığına göre Coupang da cezalar açıklandığında, sızıntının ardından ikincil zararı önlemek için aldığı önlemlerin ve olgulara dayalı açıklamalarının karara yeterince yansımamasından üzüntü duyduğunu, olguların yargı sürecinde netleşmesini beklediğini söylemişti.

Neler bilinmiyor

Coupang'ın davalarla ilgili yeni bir açıklaması kaynaklarda yer almıyor. Dava dilekçesinin içeriği ve şirketin hangi gerekçelere dayandığı açıklanmadı. Seul İdare Mahkemesi'nin yürütmeyi durdurma talepleri hakkında ne zaman karar vereceği bilinmiyor. Komisyonun davaya resmî yanıtı da henüz yayımlanmadı.

Mahkeme yürütmeyi durdurma talepleri ve davalar hakkında karar verdikçe haber güncellenecek.

Kaynaklar

Kapak fotoğrafı: Bonnielou2013 / Wikimedia Commons, CC BY-SA 4.0 — Seul'de bir Coupang teslimat kamyoneti (2017, temsilî).