Telecommunications & Media

韩国国会质询Coupang信息泄露事件：议员称已出现二次损害，批评对外淡化表述

在韩国国会科学技术信息广播通信委员会质询中，议员Lee Hae-min指出，Coupang信息泄露事件已出现二次损害迹象，包括用户账户出现异常登录尝试，以及受害者接到境外号码钓鱼电话。Lee Hae-min还批评Coupang对外以“暴露”表述该事件，有淡化信息安全事故之嫌，并质疑其在API密钥、认证令牌管理、多因素认证及ISMS-P合规方面存在问题。

Telecommunications & Media

Coupang泄露事件追责升级：CISO称内部私钥失窃，国会质疑或涉更深层访问权限

围绕Coupang个人信息泄露事件，韩国国会将质询焦点对准内部特权访问权限管理。Coupang首席信息安全官Brad Mathis表示，被盗的是用户登录后用于令牌签名的私钥，目前未发现密码、哈希等凭据泄露，但承认涉事人员拥有可接触相关密钥的特权角色。国会议员则质疑，若仅凭该私钥即可在长达5个月内访问外部API，事件可能不止于此，并要求公司提交相关安全资料。