韩国Coupang就6247亿韩元个人信息罚单提起两起行政诉讼：请求首尔行政法院撤销PIPC处罚，涉案泄露用户约3750万人

该罚款由两部分构成：针对大规模数据泄露的4236亿韩元罚款，以及针对未经授权收集用户在线活动记录等违规行为的2011亿韩元罚款，合计创下PIPC对单一企业开出的最高罚单纪录。监管机关认定，实施攻击的黑客访问了约3750万名用户的个人信息，其中3320万名是Coupang会员，另有430万名其他用户，泄露信息包括姓名、电话号码与配送详情。

事件起因是Coupang在2025年11月延迟报告大规模数据泄露。依据韩国《个人信息保护法》，发生个人信息泄露的企业最高可被处以年销售额3%的罚款，与违规无关业务的销售额可以排除；Coupang近三年年均销售额约36万亿韩元。此前该案已成为韩美之间的外交摩擦点，部分美国官员与议员质疑对这家美股上市公司的韩国法人是否存在不公平对待。

诉讼的提起意味着罚单进入司法审查阶段，其结果将直接影响PIPC以“营业额比例罚”为核心的执法威慑力。该节点可与本库已收录的9月17日罚款决定书送达（Id 895）、9月27日PIPC公开审议记录（Id 1097）连成“处罚—理由公开—司法救济”的完整链条，对客户制定韩国大额罚单抗辩预案有直接参考价值。