Un plan d’indemnisation record qui suscite le scepticisme du public
Le géant sud-coréen du commerce en ligne Coupang a annoncé un plan d’indemnisation d’un montant de 1 690 milliards de wons, soit environ 1,17 milliard de dollars, en réponse à l’une des plus importantes fuites de données de l’histoire du pays. Le plan prévoit la distribution de bons d’achat à 33,7 millions d’utilisateurs concernés. Si le montant de l’offre est sans précédent, le choix de bons utilisables uniquement au sein de l’entreprise a déclenché une vive polémique parmi les parlementaires, les associations de défense des consommateurs et les clients eux-mêmes. L’incident a soulevé de sérieuses questions sur la sécurité des données, mais aussi ouvert un débat sur la responsabilité des entreprises et sur la nature d’une véritable réparation à l’ère numérique.
Sommaire
- Un plan d’indemnisation record qui suscite le scepticisme du public
- Anatomie de la fuite et profil du suspect
- Décryptage de l’offre de 1,17 milliard de dollars
- Les critiques dénoncent des bons d’achat conçus comme un « appât » marketing
- Une crise de confiance et de leadership
- Contrôle réglementaire et sanctions potentielles
- Réaction des marchés et perspectives financières
- En bref
La fuite, qui a exposé les informations personnelles de près des deux tiers de la population sud-coréenne, a été découverte le 18 novembre, même si les investigations indiquent que les accès non autorisés auraient commencé plusieurs mois auparavant. Après sa révélation, Coupang a vu son directeur général, Park Dae-jun, démissionner et s’est retrouvé sous le feu des critiques des autorités de régulation. Aujourd’hui, la tentative de l’entreprise de renouer avec ses clients est dénoncée par beaucoup comme une opération marketing plutôt que comme des excuses sincères.
Anatomie de la fuite et profil du suspect
Les éléments révélés par l’enquête dressent le tableau d’une importante faille de sécurité, passée inaperçue pendant une longue période. Selon des rapports de cybersécurité, les accès non autorisés ont commencé le 24 juin 2025. La fuite a été rendue possible par un ancien employé du service informatique de l’entreprise, un ressortissant chinois de 43 ans qui a travaillé chez Coupang entre novembre 2022 et 2024.
Les données compromises comprenaient des informations personnelles sensibles, notamment les noms, numéros de téléphone, adresses de livraison et adresses e-mail. Pour une partie des comptes concernés, certains historiques de commandes ont également été exposés. Coupang a souligné que l’auteur de la fuite n’avait pas obtenu les informations financières, notamment les coordonnées bancaires et les données des cartes de paiement, ni les identifiants de connexion. Cette distinction est importante pour les utilisateurs qui redoutent un vol financier immédiat, même si l’exposition de données personnelles présente toujours des risques importants d’hameçonnage et d’usurpation d’identité.
« Il a été confirmé que les informations clients stockées sur l’ordinateur de l’auteur de la fuite se limitaient à 3 000 dossiers, qui n’ont pas non plus été diffusés ni vendus à l’extérieur », a déclaré Kim Bom-suk, fondateur et président de Coupang, au sujet des conclusions de l’enquête.
L’enquête, menée avec l’aide de sociétés de cybersécurité telles que Mandiant et Palo Alto Networks, a permis de récupérer les données volées. Les autorités ont saisi les supports de stockage du suspect, notamment des disques durs et un ordinateur portable MacBook Air qui aurait été jeté dans une rivière. Bien que l’entreprise affirme que les données n’ont pas été diffusées, l’ampleur des accès potentiels a laissé des millions d’utilisateurs vulnérables à leurs yeux.
Décryptage de l’offre de 1,17 milliard de dollars
À première vue, un plan d’indemnisation dépassant le milliard de dollars semble représenter une lourde sanction pour l’entreprise et une victoire importante pour les consommateurs. Coupang a annoncé que chacun des 33,7 millions d’utilisateurs concernés recevrait des bons d’achat d’une valeur de 50 000 wons, soit environ 35 dollars. La mesure s’applique aussi bien aux abonnés payants « Wow » qu’aux utilisateurs ordinaires. Même les anciens clients ayant supprimé leur compte après avoir été informés de la fuite peuvent prétendre à cette indemnisation.
C’est toutefois la structure de ces bons qui concentre l’essentiel des critiques. Au lieu de verser une somme en espèces ou de proposer un bon unique utilisable partout, Coupang a divisé les 50 000 wons en quatre coupons distincts, chacun étant limité à une branche spécifique de son écosystème. Le détail : un bon de 5 000 wons pour la plateforme principale d’achat, un bon de 5 000 wons pour Coupang Eats, le service de livraison de repas, un bon de 20 000 wons pour Coupang Travel et un bon de 20 000 wons pour R.LUX, la plateforme de l’entreprise consacrée aux produits de beauté de luxe et au shopping.
Harold Rogers, directeur général par intérim de Coupang Corp., a défendu le plan, le présentant comme une étape nécessaire pour rétablir la confiance.
« Nous avons décidé de mettre en place un plan d’indemnisation de 1 680 milliards de wons pour assumer nos responsabilités après la récente fuite de données personnelles et rétablir la confiance de nos clients », a déclaré Rogers dans un communiqué de presse.Il a également qualifié cette décision de « mesure responsable envers nos clients » et promis que l’entreprise « assumerait ses responsabilités jusqu’au bout ».
Les critiques dénoncent des bons d’achat conçus comme un « appât » marketing
Malgré les explications de l’entreprise, la réaction du public et des associations de défense des consommateurs a été très largement négative. Les critiques portent principalement sur les conditions d’utilisation des bons. Pour un client qui utilise surtout Coupang pour ses achats courants, l’indemnisation se réduit en pratique à 5 000 wons, soit environ 3,70 dollars. Les 40 000 wons restants sont liés à des services comme les voyages et les produits de luxe, dont les prix sont plus élevés et qui s’adressent à un public plus restreint.
De nombreux critiques estiment que cette structure oblige de fait les consommateurs à dépenser davantage de leur poche pour profiter de la totalité de l’indemnisation, transformant les excuses en une opération génératrice de revenus. L’association civique People’s Solidarity for Participatory Democracy n’a pas mâché ses mots, qualifiant le plan de « manœuvre destinée à accroître les revenus de Coupang ».
« Proposer des bons de 20 000 wons utilisables uniquement pour les services les moins populaires de Coupang, comme Coupang Travel et R.LUX, est une autre manœuvre visant à accroître ses parts de marché dans la réservation de voyages et le shopping de luxe », a déclaré l’association.
Des responsables politiques, qui préparent des auditions parlementaires sur l’affaire, ont exprimé un avis similaire. Des parlementaires ont souligné que, pour de nombreux utilisateurs, des services comme Coupang Travel sont inconnus ou sans intérêt, ce qui rend l’essentiel de l’indemnisation inutilisable. Choi Min-hee, députée du Parti démocrate au pouvoir et présidente de la commission de l’Assemblée nationale chargée des sciences, des technologies de l’information et de la communication, de la radiodiffusion et des télécommunications, a reproché à l’entreprise de chercher à transformer une crise en occasion.
Une crise de confiance et de leadership
Les retombées de la fuite de données dépassent le cadre du plan d’indemnisation et ont profondément affecté la direction de Coupang. La controverse a entraîné la démission du directeur général Park Dae-jun au début du mois, Harold Rogers lui succédant à titre intérimaire. Mais c’est l’absence du fondateur de l’entreprise, Kim Bom-suk, qui a suscité les réactions les plus virulentes du public et des responsables gouvernementaux.
Kim Bom-suk, qui occupe également le poste de président, a présenté des excuses écrites dimanche, près d’un mois après la révélation de la fuite. Dans son communiqué, il a reconnu que l’entreprise n’avait pas communiqué clairement dès le départ. Il a admis que sa décision d’attendre la confirmation de tous les faits avant de présenter des excuses publiques relevait d’une « mauvaise appréciation ».
« Avec le recul, c’était une mauvaise appréciation. Coupang a travaillé sans relâche pour résoudre la situation, mais j’aurais dû exprimer dès le début mes profonds regrets et mes excuses sincères. J’ai le cœur lourd depuis que j’ai appris la fuite de données », a déclaré Kim.
Malgré ces regrets exprimés, Kim a refusé de participer aux auditions de l’Assemblée nationale, invoquant sa résidence et ses activités professionnelles à l’étranger. Cette absence a irrité les parlementaires, qui cherchent à obtenir directement des réponses des dirigeants sur les failles de sécurité et la gestion de la crise par l’entreprise.
Contrôle réglementaire et sanctions potentielles
Alors que Coupang fait face à l’opinion publique, l’entreprise est également visée par une enquête gouvernementale impliquant plusieurs agences. La cellule interministérielle chargée de l’affaire Coupang, présidée par Bae Kyung-hoon, vice-Premier ministre et ministre des Sciences et des TIC, a averti que l’entreprise pourrait subir de lourdes conséquences. Cette cellule coordonne les travaux de l’Agence nationale de la police, de la Commission de protection des informations personnelles et de la Commission des services financiers.
La Commission du commerce équitable examine plus précisément si la réponse de Coupang, notamment le controversé plan de bons d’achat, apporte une réparation suffisante du préjudice subi par les consommateurs. Cette évaluation jouera un rôle essentiel pour déterminer si l’entreprise risque une suspension d’activité. Le gouvernement a clairement indiqué que la fuite des données de plus de 30 millions d’utilisateurs constituait une violation manifeste de la législation sud-coréenne.
La pression réglementaire ne se limite pas à la fuite elle-même. Le régulateur sud-coréen des médias et des télécommunications a également ouvert une enquête pour déterminer si Coupang a illégalement empêché les utilisateurs de supprimer leur compte après la révélation de la fuite. S’il s’avère que l’entreprise a rendu cette procédure inutilement difficile dans un contexte de panique, elle pourrait faire l’objet de sanctions supplémentaires pour violation du droit des télécommunications et des droits des consommateurs.
Réaction des marchés et perspectives financières
Fait intéressant, les marchés ont réagi de façon relativement modérée au plan d’indemnisation de 1,17 milliard de dollars. L’action Coupang a légèrement progressé, gagnant 0,7 % à la mi-séance après l’annonce. Cela laisse penser que les investisseurs pourraient considérer le plan de bons d’achat comme un coût maîtrisable, permettant d’éviter des dépenses potentiellement plus élevées liées à des indemnisations en espèces ou à des amendes réglementaires.
À titre de comparaison, Coupang a dégagé un bénéfice net de 95 millions de dollars lors du trimestre le plus récent pour lequel ses résultats ont été publiés. La charge de 1,17 milliard de dollars représente un choc financier considérable, très supérieur à ses bénéfices trimestriels. Les investisseurs surveillent désormais de près l’incidence de ces coûts, ainsi que d’éventuelles sanctions réglementaires, sur les résultats de l’entreprise au cours des prochains trimestres. Celle-ci a déjà averti que les dépenses liées aux procédures judiciaires et aux mesures correctives pourraient augmenter.
La résistance du cours de l’action laisse penser que les marchés intègrent peut-être déjà le plus gros de la mauvaise nouvelle, en supposant que le plan d’indemnisation permettra de tourner la page. Toutefois, les auditions parlementaires en cours et la menace d’une suspension d’activité restent des facteurs susceptibles de bouleverser la trajectoire de l’entreprise.
En bref
La tentative de Coupang de résoudre la crise au moyen d’un vaste plan de bons d’achat s’est retournée contre l’entreprise, créant un nouveau désastre en matière d’image au moment même où elle espérait aller de l’avant. Le débat entre indemnisation en espèces et crédits d’achat met en lumière les tensions croissantes entre les mesures de réduction des coûts des entreprises et les droits des consommateurs à l’ère numérique. À l’approche des auditions de l’Assemblée nationale, Coupang doit désormais parcourir un chemin difficile pour regagner la confiance de millions de Sud-Coréens.
- La fuite a touché 33,7 millions d’utilisateurs et compromis leurs noms, adresses, numéros de téléphone et adresses e-mail.
- Coupang propose à chaque utilisateur concerné 50 000 wons (35 dollars) en bons d’achat, soit un montant total de 1,17 milliard de dollars.
- L’indemnisation est divisée en quatre parties, dont 40 000 wons utilisables uniquement pour les voyages et les services de luxe.
- Des parlementaires et des associations de consommateurs dénoncent des bons d’achat servant d’outil marketing plutôt que de véritable indemnisation.
- Le fondateur Kim Bom-suk a présenté ses excuses, mais a refusé de participer aux auditions parlementaires sur l’incident.
- Des agences gouvernementales enquêtent sur la fuite et la réponse de Coupang, qui pourrait faire l’objet d’une suspension d’activité.
