創紀錄的補償方案，難消公眾疑慮
南韓電商巨頭酷澎宣布推出總值 1.69 兆韓元、約 11.7 億美元的補償方案，以回應南韓史上規模最大的個資外洩事件之一。方案將向 3,370 萬名受影響用戶發放購物券。儘管補償金額前所未見，但限定於酷澎旗下服務使用的購物券策略，引發國會議員、消費者倡議團體及顧客猛烈批評。這起事件不僅讓外界嚴正質疑資料安全，也引發關於企業責任，以及數位時代真正補償應有何種形式的討論。
這起外洩事件揭露了近三分之二南韓人口的個人資料，於 11 月 18 日被發現，但調查顯示，未經授權的存取早在數月前就已開始。事件曝光後，酷澎執行長朴大俊辭職，公司也受到政府監管機關嚴密檢視。如今，酷澎試圖修補與顧客的關係，卻遭許多人譏為行銷手法，而非誠懇道歉。
外洩事件始末與嫌疑人
調查陸續揭露的細節顯示，這起重大資安疏失長時間未被察覺。根據資安報告，未經授權的存取始於 2025 年 6 月 24 日。事件涉及該公司 IT 部門一名前員工，這名 43 歲的中國籍人士曾於 2022 年 11 月至 2024 年間在酷澎任職。
遭外洩資料包括姓名、電話號碼、收件地址及電子郵件地址等敏感個資。部分受影響帳戶的訂單紀錄也遭到揭露。酷澎強調，犯案者並未取得銀行資料、信用卡資料等財務資訊，也未取得登入憑證。這項區別對於擔心立即遭竊取財物的用戶至關重要，但個人識別資料外洩，仍可能導致釣魚攻擊及身分詐欺等重大風險。
「經確認，外洩者電腦中存放的顧客資料僅有 3,000 筆，且未對外散布或出售。」酷澎創辦人兼董事長金範錫在說明調查結果的聲明中表示。
調查期間，當局獲得曼迪安特（Mandiant）及帕洛奧圖網路（Palo Alto Networks）等資安公司的協助，並已追回遭竊資料。當局查扣嫌疑人的儲存裝置，包括硬碟及一台據稱被丟進河裡的 MacBook Air 筆電。儘管公司聲稱資料未遭散布，但可能有如此大量資料遭人存取，仍讓數百萬用戶感到不安。
拆解 11.7 億美元補償方案
乍看之下，總額超過 10 億美元的補償方案，似乎代表企業付出巨額代價，也讓消費者獲得一大勝利。酷澎宣布，3,370 萬名受影響用戶每人將收到價值 5 萬韓元、約 35 美元的購物券。付費訂閱者「Wow」會員與一般用戶均適用，外洩通知發布後刪除帳戶的前顧客也符合領取資格。
然而，購物券的設計已成為爭議焦點。酷澎並未提供現金或一張可通用的購物券，而是將 5 萬韓元拆成四張不同的優惠券，各自限用於公司旗下特定服務。分配方式包括：酷澎主購物平台 5,000 韓元、酷澎 Eats 外送服務 5,000 韓元、酷澎旅遊 20,000 韓元，以及公司旗下的精品美妝與購物平台 R.LUX 20,000 韓元。
酷澎公司臨時執行長哈羅德・羅傑斯（Harold Rogers）為這項方案辯護，稱這是重建信任的必要措施。
「我們決定推出總值 1.68 兆韓元的補償方案，為近期個人資料外洩事件負責，並重建顧客信任。」羅傑斯在新聞稿中表示。他進一步稱此舉是「對顧客負責的措施」，並承諾公司將「負責到底」。
批評者譴責購物券是行銷「誘餌」
儘管公司如此定調，公眾及消費者倡議團體的反應仍一面倒地負面。批評的核心在於購物券的使用方式。對主要使用酷澎購買日常用品的顧客而言，實際拿到的補償等於只有 5,000 韓元，約 3.70 美元。其餘 40,000 韓元只能用於旅遊及精品等服務，這些服務價格較高，受眾也較小。
許多批評者認為，這種設計實際上迫使消費者額外掏錢，才能用完全部補償價值，讓道歉變成帶動營收的手段。知名公民團體「參與民主人民團結」（People’s Solidarity for Participatory Democracy）直言，這項方案是「提升酷澎營收的伎倆」。
「提供只能用於酷澎旅遊及 R.LUX 等較不受歡迎服務的 20,000 韓元購物券，是另一種擴大其旅遊預訂及精品購物市占率的手段。」該公民團體表示。
準備就此事舉行國會聽證會的政治人物也表達類似看法。國會議員指出，對許多用戶而言，酷澎旅遊等服務既陌生又不相關，讓大部分補償形同無用。執政黨共同民主黨議員、國會科學技術資訊廣播通信委員會主席崔敏熙批評，酷澎試圖把危機變成商機。
領導危機與信任考驗
個資外洩事件的後續影響不只限於補償方案，也重創酷澎的領導團隊。本月稍早，事件引發執行長朴大俊辭職，由哈羅德・羅傑斯接任臨時執行長。然而，最令公眾及政府官員不滿的，是公司創辦人金範錫始終未出面。
身兼董事長的金範錫在事件曝光近一個月後，於週日發表書面道歉聲明。他承認公司一開始未能清楚說明情況，也坦言自己決定等所有事實確認後才公開道歉，是「判斷失當」。
「事後看來，這是判斷失當。酷澎雖竭盡全力處理此事，但我本應從一開始就表達最深切的遺憾與誠摯歉意。自得知資料外洩事件以來，我一直心情沉重。」金範錫表示。
儘管表達歉意，金範錫仍以居住地及事業都在海外為由，拒絕出席國會聽證會。議員希望公司最高層直接說明資安失守的原因，以及公司後續如何處理危機；他的缺席令議員不滿。
監管審查與可能處分
酷澎除了面對公眾輿論，也正接受政府多個部門聯合調查。由副總理兼科學技術情報通信部長官裴慶勳主持的酷澎事件泛政府工作小組警告，公司可能面臨嚴重後果。該小組協調警察廳、個人資訊保護委員會及金融委員會共同調查。
公平交易委員會正特別檢視酷澎的應對措施，包括備受爭議的購物券方案，是否足以補償消費者損失。這項評估將是判定公司是否面臨停業處分的關鍵。政府已明確表示，超過 3,000 萬名用戶的資料外洩，明顯違反南韓法律。
監管壓力不只來自個資外洩事件本身。南韓媒體與通信監管機關也已展開調查，確認酷澎在事件曝光後，是否非法限制用戶刪除帳戶。如果公司被認定在民眾恐慌之際，故意讓刪除帳戶流程變得不必要地繁瑣，可能還會因違反通信法規及消費者權益而面臨額外處分。
市場反應與財務展望
值得注意的是，市場對這項 11.7 億美元補償方案的反應相對平淡。公告發布後，酷澎股價在午盤交易中小幅上漲 0.7%。這顯示投資人可能認為購物券方案是公司可承受的營運成本，並可避免現金補償或監管罰款帶來的更高支出。
作為參考，酷澎最近一季公布的淨利為 9,500 萬美元。這筆 11.7 億美元支出將造成重大財務衝擊，遠高於其單季獲利。投資人正密切關注這些成本及可能的監管處分，將如何影響公司未來幾季的盈餘。酷澎已警告，訴訟及善後工作可能使相關支出增加。
股價維持穩健，顯示市場可能已反映最壞的消息，並預期補償方案有助於為這起事件畫下句點。然而，國會聽證會仍在進行，停業處分的威脅也尚未解除，這些變數仍可能改變公司的發展走向。
結語
酷澎試圖以大規模購物券方案化解危機，結果適得其反，在公司原本希望重回正軌之際，再度陷入公關風暴。現金補償與購物金之爭，凸顯數位時代企業節省成本的考量與消費者權益之間日益緊張的關係。隨著國會聽證會展開，酷澎要重新贏得數百萬南韓民眾的信任，仍有一段艱難的路要走。
- 這起外洩事件影響 3,370 萬名用戶，姓名、地址、電話號碼及電子郵件遭到外洩。
- 酷澎將向每名受影響用戶提供價值 50,000 韓元（35 美元）的購物券，總額達 11.7 億美元。
- 補償拆分為四部分，其中 40,000 韓元限用於旅遊及精品服務。
- 國會議員及消費者團體批評購物券是行銷工具，並非真正的補償。
- 創辦人金範錫已道歉，但拒絕出席事件相關的國會聽證會。
- 政府機關正調查外洩事件及酷澎的應對措施，公司可能面臨停業處分。
