Imagina que el e-commerce más grande de tu país, el equivalente a “el Amazon de Corea del Sur”, descubre que la información personal de casi toda su base de usuarios lleva filtrándose en silencio durante cinco meses. Eso es exactamente lo que ocurrió con Coupang, una de las plataformas de comercio electrónico y logística más importantes de Asia, que acaba de confirmar una brecha de seguridad que afecta a 34 millones de clientes.
Si diriges un negocio digital o administras datos sensibles, este caso te deja varias lecciones clave sobre detección tardía, tiempos de exposición y el riesgo que supone confiar en que tus proveedores “ya están protegidos”. Desde TecnetOne, solemos ver este tipo de incidentes repetirse una y otra vez: grandes empresas con tecnología avanzada, pero controles internos débiles o con fisuras.
Coupang confirmó que la intrusión comenzó el 24 de junio de 2025, a través de servidores ubicados en el extranjero. Lo más preocupante no es solo la magnitud del ataque, sino el tiempo que pasó desapercibido: más de cinco meses de acceso ininterrumpido.
La compañía bloqueó el acceso, reforzó la monitorización interna y contrató a expertos externos para investigar. Pero la reacción llegó tarde.
El primer indicio apareció el 18 de noviembre, cuando el equipo de seguridad detectó actividad sospechosa en 4.500 cuentas. A primera vista parecía un incidente menor, hasta que la investigación confirmó el verdadero alcance: 33.7 millones de cuentas afectadas solo en Corea del Sur.
La empresa aseguró que no se comprometieron datos financieros ni contraseñas, pero sí información personal altamente sensible para campañas de fraude, ingeniería social y suplantación de identidad. Entre los datos expuestos están:
Aunque no aparezcan datos bancarios, este tipo de información es suficiente para generar ataques posteriores mucho más sofisticados. Los delincuentes pueden reconstruir perfiles completos, enviar mensajes personalizados, generar fraudes de reembolso o entrega y explotar la confianza que ya existe entre un usuario y la plataforma.
Para cualquier empresa, incluyendo las que trabajamos desde TecnetOne, este incidente demuestra que la verdadera vulnerabilidad no siempre está en los pagos sino en los datos que no solemos considerar críticos.
Coupang no es cualquier empresa. Sus cifras dimensionan lo delicado del incidente:
Lo que significa que más personas fueron afectadas de las que la empresa registra como clientes activos, debido a cuentas antiguas, registros inactivos o usuarios que compraron ocasionalmente.
Este tipo de brechas masivas no solo afectan a los usuarios actuales, sino también a quienes dejaron sus datos en la plataforma hace años.
Aunque la investigación aún continúa, las autoridades coreanas ya identificaron a un sospechoso:
Aunque todavía no se confirma oficialmente, todo apunta a un abuso de privilegios internos, uno de los vectores de ataque más comunes y peligrosos, y uno que solemos advertir mucho en TecnetOne cuando hablamos de gobernanza de accesos y Zero Trust.
Cuando alguien que conoce la infraestructura, los procesos y los puntos débiles decide explotar esa información, el impacto es mayor y la detección es más lenta.
La brecha generó una reacción inmediata en el gobierno de Corea del Sur. El ministro de TIC, Bae Kyung-hoon, convocó una reunión de emergencia y anunció que durante los próximos tres meses se intensificará la vigilancia para evitar daños secundarios.
Esto incluye:
Corea del Sur es uno de los países con mayor digitalización del mundo, por lo que incidentes de este nivel pueden tener un impacto social amplio.
Esta no es la primera vez que Coupang enfrenta brechas de este tipo:
Lo que sugiere problemas de fondo en su arquitectura de seguridad, procesos internos y verificaciones de acceso. Cuando los incidentes comienzan a repetirse, normalmente significa que:
Para cualquier compañía que maneje grandes volúmenes de datos, esta es una señal clara: la seguridad no es un proyecto puntual, sino un proceso continuo y disciplinado.
Conoce más: Hackers Filtran Datos de Alumnos y Empleados de la Universidad Anáhuac
Si algo demuestra este incidente, es que no necesitas perder tu contraseña para convertirte en víctima. Con la información expuesta, los criminales pueden:
Muchos delincuentes esperan semanas o meses antes de usar los datos filtrados, precisamente para evitar que los usuarios estén alerta en los días posteriores al incidente.
En TecnetOne vemos este patrón una y otra vez: las empresas digitalizan todo, excepto su seguridad.
Las principales lecciones que deja el caso Coupang son:
Cinco meses de acceso es una eternidad. Una buena estrategia de monitoreo habría detectado actividad anómala en cuestión de horas.
Un solo empleado con privilegios en el momento equivocado puede derribar a toda una organización.
Direcciones, teléfonos y correos forman la base del 90% de los ataques modernos.
Si uno falla, todos los clientes quedan expuestos.
Reaccionar solo cuando hay evidencias de fuga es llegar demasiado tarde.
El caso Coupang muestra lo que pasa cuando una empresa gigantesca deja una puerta abierta durante meses: millones de personas quedan expuestas sin saberlo, los atacantes obtienen información valiosa y los riesgos se multiplican incluso después de cerrar la brecha.
La seguridad, hoy más que nunca, no es un lujo ni un añadido; es una responsabilidad continua.
Y si un gigante tecnológico puede caer así, cualquier empresa, incluyendo la tuya, necesita reforzar su estrategia de protección antes de que ocurra lo mismo.