Rekordentschädigung stößt auf Skepsis in der Öffentlichkeit
Der südkoreanische E-Commerce-Riese Coupang hat als Reaktion auf eines der größten Datenlecks in der Geschichte des Landes ein Entschädigungspaket im Wert von 1,69 Billionen Won, umgerechnet etwa 1,17 Milliarden Dollar, angekündigt. Vorgesehen ist, 33,7 Millionen betroffenen Nutzern Einkaufsgutscheine auszustellen. Das finanzielle Ausmaß des Angebots ist beispiellos, doch die Strategie, an das Unternehmen gebundene Gutscheine auszugeben, hat scharfe Kritik von Abgeordneten, Verbraucherschutzgruppen und Kunden ausgelöst. Der Vorfall hat nicht nur ernste Fragen zur Datensicherheit aufgeworfen, sondern auch eine Debatte über die Verantwortung von Unternehmen und darüber entfacht, was im digitalen Zeitalter eine echte Wiedergutmachung ausmacht.
Inhalt
- Rekordentschädigung stößt auf Skepsis in der Öffentlichkeit
- Wie es zu dem Datenleck kam und wer verdächtigt wird
- Das 1,17-Milliarden-Dollar-Angebot im Detail
- Kritiker bezeichnen Gutscheine als Marketing-„Köder“
- Eine Krise für Führung und Vertrauen
- Aufsichtsverfahren und mögliche Sanktionen
- Reaktion der Märkte und finanzielle Aussichten
- Fazit
Das Datenleck, bei dem persönliche Informationen von fast zwei Dritteln der südkoreanischen Bevölkerung offengelegt wurden, wurde am 18. November entdeckt. Ermittlungen legen jedoch nahe, dass der unbefugte Zugriff bereits Monate zuvor begonnen hatte. Nach Bekanntwerden des Vorfalls trat Coupangs CEO Park Dae-jun zurück, und das Unternehmen geriet ins Visier der staatlichen Aufsichtsbehörden. Nun wird Coupangs Versuch, die Wogen bei seinen Kunden zu glätten, von vielen als Marketingtrick statt als aufrichtige Entschuldigung verspottet.
Wie es zu dem Datenleck kam und wer verdächtigt wird
Die Ermittlungsergebnisse zeichnen das Bild eines gravierenden Sicherheitsversagens, das über einen längeren Zeitraum unentdeckt blieb. Berichten zur Cybersicherheit zufolge begann der unbefugte Zugriff am 24. Juni 2025. Möglich gemacht wurde das Datenleck durch einen ehemaligen Mitarbeiter der IT-Abteilung des Unternehmens, einen 43-jährigen chinesischen Staatsangehörigen, der von November 2022 bis 2024 bei Coupang beschäftigt war.
Zu den kompromittierten Daten gehörten sensible persönliche Angaben wie Namen, Telefonnummern, Lieferadressen und E-Mail-Adressen. Bei einem Teil der betroffenen Konten wurden auch bestimmte Bestellhistorien offengelegt. Coupang betont, dass der Täter keine Finanzdaten wie Bankverbindungen und Zahlungskartendaten sowie keine Anmeldedaten erlangt habe. Diese Unterscheidung ist für Nutzer wichtig, die einen unmittelbaren finanziellen Betrug befürchten. Die Offenlegung persönlicher Identifikationsdaten birgt jedoch weiterhin erhebliche Risiken für Phishing-Angriffe und Identitätsbetrug.
„Es wurde bestätigt, dass die auf dem Computer des Datenleck-Verursachers gespeicherten Kundeninformationen auf 3.000 Fälle beschränkt waren und auch nicht weitergegeben oder extern verkauft wurden“, sagte Coupang-Gründer und Vorsitzender Kim Bom-suk in einer Stellungnahme zu den Ermittlungsergebnissen.
Die Ermittlungen, bei denen Cybersicherheitsfirmen wie Mandiant und Palo Alto Networks Unterstützung leisteten, führten zur Wiederbeschaffung der gestohlenen Daten. Die Behörden beschlagnahmten die Speichermedien des Verdächtigen, darunter Festplatten und ein MacBook-Air-Laptop, das Berichten zufolge in einem Fluss entsorgt worden war. Obwohl das Unternehmen versichert, die Daten seien nicht weiterverbreitet worden, fühlen sich angesichts des potenziellen Umfangs des Zugriffs Millionen Nutzer gefährdet.
Das 1,17-Milliarden-Dollar-Angebot im Detail
Auf den ersten Blick wirkt ein Entschädigungspaket von mehr als einer Milliarde Dollar wie eine massive Belastung für das Unternehmen und ein bedeutender Erfolg für die Verbraucher. Coupang kündigte an, dass jeder der 33,7 Millionen betroffenen Nutzer Gutscheine im Wert von 50.000 Won, etwa 35 Dollar, erhält. Das gilt gleichermaßen für „Wow“-Mitglieder, also zahlende Abonnenten des Unternehmens, und für normale Nutzer. Auch ehemalige Kunden, die nach der Benachrichtigung über das Datenleck ihre Konten gelöscht haben, können die Entschädigung erhalten.
Die Ausgestaltung der Gutscheine ist jedoch zum Hauptstreitpunkt geworden. Statt Bargeld oder eines universell einlösbaren Gutscheins gibt Coupang die 50.000 Won in Form von vier verschiedenen Gutscheinen aus, die jeweils nur in bestimmten Bereichen des Unternehmens eingelöst werden können. Die Aufteilung umfasst einen Gutschein über 5.000 Won für die Haupt-Shoppingplattform, einen Gutschein über 5.000 Won für den Essenslieferdienst Coupang Eats, einen Gutschein über 20.000 Won für Coupang Travel und einen Gutschein über 20.000 Won für R.LUX, Coupangs Plattform für Luxusmode und Beauty-Produkte.
Harold Rogers, Interims-CEO der Coupang Corp., verteidigte den Plan als notwendigen Schritt zur Wiederherstellung des Vertrauens.
„Wir haben beschlossen, ein Entschädigungsprogramm im Wert von 1,68 Billionen Won aufzulegen, um Verantwortung für das jüngste Datenleck zu übernehmen und das Vertrauen unserer Kunden wiederherzustellen“, sagte Rogers in einer Pressemitteilung.Er bezeichnete den Schritt außerdem als „verantwortungsvolle Maßnahme für unsere Kunden“ und versprach, das Unternehmen werde „seiner Verantwortung bis zum Ende gerecht werden“.
Kritiker bezeichnen Gutscheine als Marketing-„Köder“
Trotz der Darstellung des Unternehmens fiel die Reaktion der Öffentlichkeit und der Verbraucherschützer überwiegend negativ aus. Im Zentrum der Kritik steht die Einlösbarkeit der Gutscheine. Für Kunden, die Coupang vor allem für den täglichen Einkauf nutzen, beläuft sich die Entschädigung praktisch auf nur 5.000 Won, also rund 3,70 Dollar. Die übrigen 40.000 Won sind an Dienstleistungen wie Reisen und Luxusgüter gebunden, die höhere Preise haben und nur für eine kleinere Zielgruppe interessant sind.
Viele Kritiker argumentieren, diese Aufteilung zwinge Verbraucher dazu, zusätzliches Geld aus eigener Tasche auszugeben, um den vollen Wert der Entschädigung nutzen zu können. So werde aus der Entschuldigung ein Modell zur Umsatzsteigerung. Die Bürgerinitiative People’s Solidarity for Participatory Democracy fand deutliche Worte und bezeichnete den Plan als „Trick, um Coupangs Umsatz zu steigern“.
„20.000-Won-Gutscheine anzubieten, die nur für Coupangs am wenigsten beliebte Dienste wie Coupang Travel und R.LUX eingelöst werden können, ist ein weiterer Versuch, den Marktanteil bei Reisebuchungen und im Luxusshopping auszubauen“, erklärte die Bürgerinitiative.
Auch Politiker, die Anhörungen im Parlament zu dem Fall vorbereiten, äußerten ähnliche Kritik. Abgeordnete wiesen darauf hin, dass Dienste wie Coupang Travel vielen Nutzern unbekannt oder für sie irrelevant seien und damit der Großteil der Entschädigung wertlos werde. Die Abgeordnete Choi Min-hee von der regierenden Demokratischen Partei, die dem Ausschuss für Wissenschaft, IKT, Rundfunk und Kommunikation der Nationalversammlung vorsitzt, kritisierte das Unternehmen dafür, eine Krise in eine Chance verwandeln zu wollen.
Eine Krise für Führung und Vertrauen
Die Folgen des Datenlecks gehen über das Entschädigungspaket hinaus und haben Coupangs Führung tiefgreifend erschüttert. Die Kontroverse führte Anfang dieses Monats zum Rücktritt von CEO Park Dae-jun; Harold Rogers übernahm daraufhin übergangsweise die Leitung. Besonders scharfe Kritik aus der Öffentlichkeit und von Regierungsvertretern gilt jedoch der Abwesenheit des Unternehmensgründers Kim Bom-suk.
Kim Bom-suk, der auch Vorsitzender des Unternehmens ist, entschuldigte sich am Sonntag schriftlich, fast einen Monat nach Bekanntwerden des Datenlecks. In seiner Erklärung räumte er ein, das Unternehmen habe es versäumt, von Anfang an klar zu kommunizieren. Seine Entscheidung, sich erst dann öffentlich zu entschuldigen, wenn alle Fakten feststünden, bezeichnete er als „Fehlurteil“.
„Rückblickend war das ein Fehlurteil. Während Coupang unermüdlich daran arbeitete, die Situation zu bereinigen, hätte ich von Anfang an mein tiefstes Bedauern und meine aufrichtige Entschuldigung zum Ausdruck bringen müssen. Seit ich zum ersten Mal von dem Datenleck erfahren habe, liegt mir die Sache schwer auf dem Herzen“, sagte Kim.
Trotz dieser Reuebekundung lehnte Kim eine Teilnahme an den Anhörungen der Nationalversammlung ab. Als Grund nannte er seinen Wohnsitz und seine geschäftlichen Aktivitäten im Ausland. Seine Abwesenheit verärgert Abgeordnete, die von der Unternehmensführung direkt Antworten auf Fragen zu den Sicherheitsmängeln und zum anschließenden Krisenmanagement verlangen.
Aufsichtsverfahren und mögliche Sanktionen
Während Coupang sich der öffentlichen Kritik stellen muss, ist das Unternehmen zugleich Gegenstand einer behördenübergreifenden Untersuchung. Die ressortübergreifende Taskforce zum Fall Coupang, die vom stellvertretenden Ministerpräsidenten und Minister für Wissenschaft und IKT Bae Kyung-hoon geleitet wird, warnte, dass dem Unternehmen schwerwiegende Konsequenzen drohen könnten. Die Taskforce koordiniert die Arbeit der Nationalen Polizeibehörde, der Kommission für den Schutz personenbezogener Daten und der Finanzdienstleistungskommission.
Die Wettbewerbsbehörde prüft konkret, ob Coupangs Reaktion einschließlich des umstrittenen Gutscheinplans den Schaden für die Verbraucher angemessen berücksichtigt. Diese Prüfung wird eine wichtige Rolle bei der Entscheidung spielen, ob dem Unternehmen eine Geschäftsaussetzung droht. Die Regierung hat klargestellt, dass das Datenleck mit Informationen von mehr als 30 Millionen Nutzern einen eindeutigen Verstoß gegen koreanisches Recht darstellt.
Der regulatorische Druck beschränkt sich nicht auf das Datenleck selbst. Auch Südkoreas Medien- und Telekommunikationsaufsicht hat Ermittlungen dazu aufgenommen, ob Coupang Nutzern nach Bekanntwerden des Datenlecks rechtswidrig die Möglichkeit erschwert hat, ihre Konten zu löschen. Sollte sich herausstellen, dass das Unternehmen den Löschvorgang während der allgemeinen Verunsicherung unnötig erschwert hat, könnten zusätzliche Sanktionen wegen Verstößen gegen Telekommunikationsgesetze und Verbraucherrechte folgen.
Reaktion der Märkte und finanzielle Aussichten
Interessanterweise fiel die Reaktion der Märkte auf den Entschädigungsplan im Umfang von 1,17 Milliarden Dollar vergleichsweise verhalten aus. Die Coupang-Aktie legte nach der Ankündigung im Mittagshandel leicht um 0,7 Prozent zu. Das deutet darauf hin, dass Investoren den Gutscheinplan möglicherweise als verkraftbare Geschäftskosten betrachten, mit denen sich höhere Kosten für eine Entschädigung in bar oder Bußgelder vermeiden lassen.
Zum Vergleich: Coupang erzielte im zuletzt veröffentlichten Quartal einen Nettogewinn von 95 Millionen Dollar. Die Belastung von 1,17 Milliarden Dollar ist ein erheblicher finanzieller Einschnitt und übersteigt den Quartalsgewinn bei Weitem. Investoren verfolgen nun genau, wie sich diese Kosten sowie mögliche aufsichtsrechtliche Sanktionen in den kommenden Quartalen auf die Geschäftsergebnisse auswirken. Das Unternehmen hat bereits vor höheren Ausgaben für Rechtsstreitigkeiten und Maßnahmen zur Schadensbehebung gewarnt.
Die Widerstandsfähigkeit der Aktie deutet darauf hin, dass die Märkte möglicherweise bereits mit den schlimmsten Nachrichten rechnen und davon ausgehen, der Entschädigungsplan werde helfen, den Vorfall abzuschließen. Die laufenden Anhörungen im Parlament und die drohende Aussetzung des Geschäftsbetriebs bringen jedoch Unsicherheiten mit sich, die den Kurs des Unternehmens weiterhin beeinträchtigen könnten.
Fazit
Coupangs Versuch, die Krise mit einem umfangreichen Gutscheinpaket beizulegen, ist nach hinten losgegangen und hat einen neuen PR-Albtraum ausgelöst, gerade als das Unternehmen nach vorn blicken wollte. Die Debatte über Entschädigungen in bar oder in Form von Guthaben macht deutlich, dass im digitalen Zeitalter die Interessen von Unternehmen, Kosten zu sparen, zunehmend mit den Verbraucherrechten kollidieren. Mit Beginn der Anhörungen in der Nationalversammlung steht Coupang vor einem schwierigen Weg, das Vertrauen von Millionen Südkoreanern zurückzugewinnen.
- Das Datenleck betraf 33,7 Millionen Nutzer. Namen, Adressen, Telefonnummern und E-Mail-Adressen wurden offengelegt.
- Coupang bietet jedem betroffenen Nutzer Gutscheine im Wert von 50.000 Won (35 Dollar) an. Insgesamt beläuft sich die Entschädigung auf 1,17 Milliarden Dollar.
- Die Entschädigung ist auf vier Gutscheine aufgeteilt. 40.000 Won davon sind auf Reise- und Luxusangebote beschränkt.
- Abgeordnete und Verbraucherschutzgruppen kritisieren die Gutscheine als Marketinginstrument statt als echte Entschädigung.
- Gründer Kim Bom-suk entschuldigte sich, lehnte aber eine Teilnahme an den parlamentarischen Anhörungen zum Vorfall ab.
- Behörden untersuchen das Datenleck und Coupangs Reaktion. Dem Unternehmen droht eine Aussetzung des Geschäftsbetriebs.
