韩国金融监督院已对Coupang旗下金融科技子公司Coupang Pay启动直接现场检查。此举旨在调查近期Coupang个人信息泄露事件是否已波及支付信息等金融数据。
金融监管部门于12月2日向Coupang Pay发送现场调查预告通知书后立即展开行动。本次调查重点核查Coupang Pay在支付流程中处理的客户敏感金融信息,特别是卡号及账户信息是否存在泄露。虽然Coupang Pay此前通过自查认定支付信息未遭泄露并向金融当局报告,但金融监督院认为需进行独立验证。
金融监督院将通过本次现场检查,全面审视Coupang Pay支付信息处理及管理体系的安全水平与信息保护措施实施情况。特别将核查Coupang Pay是否切实履行《电子金融交易法》规定的用户信息保护义务。该法明确规定金融服务提供商必须保护客户信息并确保系统安全性,违者将面临行政制裁、罚款乃至暂停业务等处罚。
作为Coupang集团内负责支付系统的金融科技子公司,Coupang Pay通过移动快捷支付功能为平台用户提供支付便利。其优势在于用户预存支付方式后无需重复输入密码或验证即可完成交易,但这也意味着其承担着更重大的信息保护责任,因此社会对信息泄露的担忧持续升温。
近期大型平台企业接连发生个人信息泄露事故,促使金融监管部门超越事后报告机制,强化直接监管体系。鉴于金融科技与电子支付市场快速扩张,若放任安全漏洞存在,极易引发大规模信息泄露或金融诈骗事件。
本次调查结果可能引发关于电子金融行业整体监管体系与制度改进的讨论。当局计划后续扩大对同类企业的安全管理核查,此举或将成为引发金融科技产业制度变革的重要契机。