Gói bồi thường kỷ lục vấp phải hoài nghi của công chúng
Tập đoàn thương mại điện tử Hàn Quốc Coupang công bố gói bồi thường trị giá 1,69 nghìn tỷ won, tương đương khoảng 1,17 tỷ USD, để ứng phó một trong những vụ rò rỉ dữ liệu lớn nhất lịch sử nước này. Kế hoạch phân phát phiếu mua hàng cho 33,7 triệu người dùng bị ảnh hưởng. Dù quy mô tài chính của đề nghị chưa từng có tiền lệ, việc sử dụng phiếu mua hàng chỉ có thể dùng trong hệ sinh thái của công ty đã châm ngòi làn sóng chỉ trích dữ dội từ các nghị sĩ, nhóm bảo vệ người tiêu dùng và chính khách hàng. Vụ việc không chỉ làm dấy lên những câu hỏi nghiêm trọng về an ninh dữ liệu mà còn khơi mào tranh luận về trách nhiệm doanh nghiệp và bản chất của việc bồi hoàn thực chất trong kỷ nguyên số.
Nội dung
- Gói bồi thường kỷ lục vấp phải hoài nghi của công chúng
- Diễn biến vụ rò rỉ và nghi phạm
- Phân tích đề nghị trị giá 1,17 tỷ USD
- Chỉ trích gọi phiếu mua hàng là 'mồi nhử' tiếp thị
- Khủng hoảng lãnh đạo và niềm tin
- Giám sát của cơ quan quản lý và các án phạt tiềm tàng
- Phản ứng thị trường và triển vọng tài chính
- Kết luận
Vụ rò rỉ làm lộ thông tin cá nhân của gần hai phần ba dân số Hàn Quốc được phát hiện ngày 18/11, dù điều tra cho thấy việc truy cập trái phép có thể đã bắt đầu từ nhiều tháng trước. Sau khi vụ việc được công bố, CEO Coupang Park Dae-jun từ chức và công ty phải đối mặt với sự giám sát gắt gao của các cơ quan quản lý nhà nước. Giờ đây, nỗ lực hàn gắn quan hệ với khách hàng của công ty bị nhiều người xem là chiêu tiếp thị hơn là lời xin lỗi chân thành.
Diễn biến vụ rò rỉ và nghi phạm
Thông tin điều tra dần hé lộ một lỗ hổng an ninh nghiêm trọng không được phát hiện trong thời gian dài. Theo các báo cáo an ninh mạng, việc truy cập trái phép bắt đầu từ ngày 24/6/2025. Vụ việc do một cựu nhân viên thuộc bộ phận công nghệ thông tin của công ty gây ra. Người này được xác định là công dân Trung Quốc 43 tuổi, làm việc tại Coupang từ tháng 11/2022 đến năm 2024.
Dữ liệu bị xâm phạm gồm những thông tin cá nhân nhạy cảm như họ tên, số điện thoại, địa chỉ giao hàng và địa chỉ email. Lịch sử một số đơn hàng cũng bị lộ trong một phần tài khoản bị ảnh hưởng. Coupang nhấn mạnh rằng thủ phạm không lấy được thông tin tài chính, bao gồm chi tiết ngân hàng và dữ liệu thẻ thanh toán, cũng như thông tin đăng nhập. Sự phân biệt này có ý nghĩa quan trọng với những người lo ngại nguy cơ bị đánh cắp tiền ngay lập tức, dù việc lộ thông tin định danh cá nhân vẫn khiến họ đối mặt với rủi ro đáng kể từ các cuộc tấn công lừa đảo và gian lận danh tính.
"Chúng tôi xác nhận thông tin khách hàng lưu trên máy tính của người làm rò rỉ chỉ giới hạn ở 3.000 trường hợp; những dữ liệu này cũng không bị phát tán hay bán ra bên ngoài", nhà sáng lập kiêm Chủ tịch Coupang Kim Bom-suk cho biết trong tuyên bố về kết quả điều tra.
Cuộc điều tra, với sự hỗ trợ của các công ty an ninh mạng như Mandiant và Palo Alto Networks, đã giúp thu hồi dữ liệu bị đánh cắp. Nhà chức trách tịch thu các thiết bị lưu trữ của nghi phạm, trong đó có ổ cứng và một máy tính xách tay MacBook Air được cho là đã bị vứt xuống sông. Dù công ty khẳng định dữ liệu không bị phát tán, quy mô truy cập tiềm tàng khổng lồ vẫn khiến hàng triệu người dùng cảm thấy bất an.
Phân tích đề nghị trị giá 1,17 tỷ USD
Thoạt nhìn, gói bồi thường tổng cộng hơn 1 tỷ USD có vẻ là một khoản phạt khổng lồ đối với doanh nghiệp và thắng lợi đáng kể cho người tiêu dùng. Coupang thông báo mỗi người trong số 33,7 triệu người dùng bị ảnh hưởng sẽ nhận phiếu mua hàng trị giá 50.000 won, tương đương khoảng 35 USD. Chính sách áp dụng bình đẳng cho cả hội viên "Wow", những người trả phí đăng ký dịch vụ, và người dùng phổ thông. Những khách hàng cũ đã xóa tài khoản sau khi nhận thông báo về vụ rò rỉ cũng đủ điều kiện nhận bồi thường.
Tuy nhiên, cách thiết kế các phiếu này đã trở thành điểm tranh cãi chính. Thay vì trả tiền mặt hoặc cấp một phiếu mua hàng có thể dùng ở mọi nơi, Coupang chia 50.000 won thành bốn phiếu riêng biệt, mỗi phiếu chỉ sử dụng được ở một mảng cụ thể trong hệ sinh thái của công ty. Cụ thể, người dùng nhận phiếu 5.000 won cho nền tảng mua sắm chính, phiếu 5.000 won cho dịch vụ giao đồ ăn Coupang Eats, phiếu 20.000 won cho Coupang Travel và phiếu 20.000 won cho R.LUX, nền tảng mua sắm và làm đẹp cao cấp của công ty.
Harold Rogers, CEO lâm thời của Coupang Corp., bảo vệ kế hoạch này, cho rằng đây là bước đi cần thiết để khôi phục niềm tin.
"Chúng tôi quyết định triển khai gói bồi thường trị giá 1,68 nghìn tỷ won để chịu trách nhiệm về vụ rò rỉ thông tin cá nhân gần đây và khôi phục niềm tin của khách hàng", Rogers cho biết trong thông cáo báo chí.Ông mô tả đây là "biện pháp có trách nhiệm với khách hàng" và cam kết công ty sẽ "thực hiện đầy đủ trách nhiệm đến cùng".
Chỉ trích gọi phiếu mua hàng là 'mồi nhử' tiếp thị
Bất chấp cách công ty trình bày, phản ứng của công chúng và các tổ chức bảo vệ người tiêu dùng phần lớn là tiêu cực. Tâm điểm chỉ trích nằm ở khả năng sử dụng các phiếu này. Với khách hàng chủ yếu dùng Coupang để mua sắm hằng ngày, khoản bồi thường thực tế chỉ là 5.000 won, tương đương khoảng 3,70 USD. 40.000 won còn lại bị giới hạn ở các dịch vụ như du lịch và hàng xa xỉ, vốn có giá cao hơn và chỉ phù hợp với nhóm khách hàng hẹp hơn.
Nhiều người chỉ trích cho rằng cách thiết kế này buộc người tiêu dùng phải tự bỏ thêm tiền để sử dụng hết giá trị bồi thường, biến lời xin lỗi thành một kế hoạch tạo doanh thu. Tổ chức Dân chủ Tham gia Đoàn kết Nhân dân, một nhóm xã hội dân sự có tiếng, thẳng thừng gọi kế hoạch này là "mánh khóe nhằm thúc đẩy doanh thu của Coupang".
"Việc cấp phiếu 20.000 won chỉ dùng được cho những dịch vụ kém phổ biến nhất của Coupang như Coupang Travel và R.LUX là một mưu tính khác nhằm mở rộng thị phần trong lĩnh vực đặt dịch vụ du lịch và mua sắm hàng xa xỉ", nhóm xã hội dân sự tuyên bố.
Các chính trị gia chuẩn bị tổ chức phiên điều trần tại quốc hội về vụ việc cũng bày tỏ quan điểm tương tự. Các nghị sĩ lưu ý rằng với nhiều người dùng, những dịch vụ như Coupang Travel còn xa lạ hoặc không thiết thực, khiến phần lớn khoản bồi thường trở nên vô ích. Nghị sĩ Choi Min-hee thuộc đảng Dân chủ cầm quyền, Chủ tịch Ủy ban Khoa học, Công nghệ thông tin, Phát thanh và Truyền thông của Quốc hội, chỉ trích công ty vì tìm cách biến khủng hoảng thành cơ hội.
Khủng hoảng lãnh đạo và niềm tin
Hệ lụy của vụ rò rỉ dữ liệu không chỉ dừng ở gói bồi thường mà còn ảnh hưởng sâu sắc đến cơ cấu lãnh đạo Coupang. Tranh cãi khiến CEO Park Dae-jun từ chức hồi đầu tháng này, và Harold Rogers được bổ nhiệm làm CEO lâm thời. Tuy nhiên, sự vắng mặt của nhà sáng lập Kim Bom-suk mới là điều khiến công chúng và giới chức giận dữ nhất.
Kim Bom-suk, đồng thời là chủ tịch công ty, gửi lời xin lỗi bằng văn bản hôm Chủ nhật, gần một tháng sau khi vụ rò rỉ bị phát giác. Trong tuyên bố, ông thừa nhận công ty đã không truyền đạt thông tin rõ ràng ngay từ đầu. Ông cũng thừa nhận quyết định trì hoãn lời xin lỗi công khai cho đến khi xác minh đầy đủ sự việc là một "phán đoán kém".
"Nhìn lại, đó là một phán đoán kém. Coupang đã nỗ lực hết sức để xử lý tình hình, nhưng lẽ ra tôi nên bày tỏ sự hối tiếc sâu sắc nhất và lời xin lỗi chân thành ngay từ đầu. Kể từ khi biết tin về vụ rò rỉ dữ liệu, lòng tôi luôn nặng trĩu", Kim nói.
Dù bày tỏ hối tiếc, Kim từ chối tham dự các phiên điều trần của Quốc hội, viện dẫn nơi cư trú và hoạt động kinh doanh ở nước ngoài. Sự vắng mặt này khiến các nghị sĩ thất vọng khi họ muốn nhận được câu trả lời trực tiếp từ lãnh đạo cấp cao nhất về những lỗ hổng an ninh và cách công ty xử lý khủng hoảng sau đó.
Giám sát của cơ quan quản lý và các án phạt tiềm tàng
Trong khi ứng phó với dư luận, Coupang cũng đang đối mặt với cuộc điều tra của nhiều cơ quan chính phủ. Lực lượng đặc nhiệm liên ngành của chính phủ về vụ Coupang, do Phó Thủ tướng kiêm Bộ trưởng Khoa học và Công nghệ thông tin Bae Kyung-hoon đứng đầu, cảnh báo công ty có thể phải chịu hậu quả nghiêm trọng. Lực lượng này điều phối công việc giữa Cơ quan Cảnh sát Quốc gia, Ủy ban Bảo vệ Thông tin Cá nhân và Ủy ban Dịch vụ Tài chính.
Ủy ban Thương mại Công bằng đang xem xét cụ thể liệu cách ứng phó của Coupang, bao gồm kế hoạch phiếu mua hàng gây tranh cãi, có giải quyết thỏa đáng thiệt hại của người tiêu dùng hay không. Kết quả đánh giá này sẽ đóng vai trò quan trọng trong việc xác định công ty có bị đình chỉ hoạt động kinh doanh hay không. Chính phủ khẳng định việc để lộ dữ liệu của hơn 30 triệu người dùng là hành vi vi phạm rõ ràng luật pháp Hàn Quốc.
Áp lực từ cơ quan quản lý không chỉ liên quan đến bản thân vụ rò rỉ dữ liệu. Cơ quan quản lý truyền thông và viễn thông Hàn Quốc cũng mở cuộc điều tra nhằm xác định liệu Coupang có hạn chế trái phép khả năng xóa tài khoản của người dùng sau khi công bố vụ rò rỉ hay không. Nếu công ty bị xác định cố tình khiến quy trình xóa tài khoản trở nên khó khăn không cần thiết trong lúc người dùng hoang mang, họ có thể phải chịu thêm hình phạt do vi phạm luật viễn thông và quyền lợi người tiêu dùng.
Phản ứng thị trường và triển vọng tài chính
Đáng chú ý, thị trường phản ứng khá dè dặt trước gói bồi thường trị giá 1,17 tỷ USD. Cổ phiếu Coupang tăng nhẹ 0,7% trong phiên giao dịch giữa ngày sau thông báo. Điều này cho thấy nhà đầu tư có thể xem kế hoạch phiếu mua hàng là một khoản chi phí kinh doanh có thể kiểm soát, giúp công ty tránh những khoản chi tiềm tàng cao hơn nếu bồi thường bằng tiền mặt hoặc bị cơ quan quản lý phạt.
Để so sánh, Coupang ghi nhận lợi nhuận ròng 95 triệu USD trong quý gần nhất được báo cáo. Khoản chi 1,17 tỷ USD là đòn giáng tài chính đáng kể, vượt xa lợi nhuận quý của công ty. Nhà đầu tư đang theo dõi sát tác động của khoản chi này, cùng các án phạt tiềm tàng từ cơ quan quản lý, tới lợi nhuận của công ty trong những quý tới. Coupang đã cảnh báo rằng chi phí liên quan đến kiện tụng và khắc phục hậu quả có thể tăng cao.
Khả năng chống chịu của cổ phiếu cho thấy thị trường có thể đã tính đến kịch bản xấu nhất, với giả định gói bồi thường sẽ giúp khép lại vụ việc. Tuy nhiên, các phiên điều trần tại quốc hội sắp diễn ra và nguy cơ bị đình chỉ hoạt động kinh doanh vẫn là những yếu tố có thể làm chệch hướng phát triển của công ty.
Kết luận
Nỗ lực giải quyết khủng hoảng bằng gói phiếu mua hàng khổng lồ của Coupang đã phản tác dụng, tạo thêm một cơn ác mộng về quan hệ công chúng đúng lúc công ty hy vọng có thể bước tiếp. Tranh luận giữa bồi thường bằng tiền mặt và tín dụng mua hàng cho thấy căng thẳng ngày càng gia tăng giữa các biện pháp tiết giảm chi phí của doanh nghiệp và quyền lợi người tiêu dùng trong kỷ nguyên số. Khi các phiên điều trần của Quốc hội bắt đầu, Coupang sẽ phải đối mặt với hành trình đầy khó khăn để lấy lại niềm tin của hàng triệu người dân Hàn Quốc.
- Vụ rò rỉ ảnh hưởng đến 33,7 triệu người dùng, làm lộ họ tên, địa chỉ, số điện thoại và email.
- Coupang đề nghị bồi thường mỗi người dùng bị ảnh hưởng 50.000 won (35 USD) bằng phiếu mua hàng, tổng trị giá 1,17 tỷ USD.
- Khoản bồi thường được chia thành bốn phần, trong đó 40.000 won chỉ dùng được cho dịch vụ du lịch và hàng xa xỉ.
- Các nghị sĩ và nhóm bảo vệ người tiêu dùng chỉ trích phiếu mua hàng là công cụ tiếp thị thay vì bồi thường thực chất.
- Nhà sáng lập Kim Bom-suk đã xin lỗi nhưng từ chối tham dự các phiên điều trần của Quốc hội về vụ việc.
- Các cơ quan chính phủ đang điều tra vụ rò rỉ và cách Coupang ứng phó; công ty có nguy cơ bị đình chỉ hoạt động kinh doanh.
