Coupang-Strafe: 560 Millionen Euro für Datenleck mit 37,5 Mio. Betroffenen
Veröffentlicht am: 20.07.2026 um 07:12 Uhr | Redaktion boerse-global.de
Die südkoreanischen Behörden haben eine Rekordstrafe von umgerechnet rund 560 Millionen Euro gegen den E-Commerce-Riesen Coupang verhängt. Der Grund: Ein massiver Datendiebstahl, bei dem die persönlichen Daten von bis zu 37,5 Millionen Kunden kompromittiert wurden.
Diplomatischer Zündstoff zwischen Seoul und Washington
Die Strafe beläuft sich auf 625 Milliarden Won – ein Betrag, der nicht nur das Unternehmen trifft, sondern auch politische Wellen schlägt. Der Vorfall ereignete sich im November 2025, als ein ehemaliger Mitarbeiter in China die Daten abgriff. Während Seoul die Strafe als rechtmäßige Durchsetzung nationaler Datenschutzstandards verteidigt, sehen das US-Repräsentantenhaus und das Weiße Haus darin eine diskriminierende Maßnahme gegen das US-amerikanische Unternehmen.
Der Streit kommt zu einem denkbar ungünstigen Zeitpunkt. Erst am 23. Juli reist Südkoreas Industrieminister Kim Jung-kwan nach Washington, um ein bilaterales Schiffbau-Partnerschaftszentrum zu eröffnen. Das Coupang-Thema steht dort ganz oben auf der Agenda. Die Spannungen belasten ein Bündnis, das derzeit mit einem 350 Milliarden Dollar schweren Investitionsversprechen und der Zusammenarbeit bei Nuklear-U-Boot-Technologie verbunden ist.
Feuer im Logistikzentrum verschärft Krise
Doch damit nicht genug: Am 18. Juli brach ein Feuer in einem Coupang-Logistikzentrum in Incheon aus. Zwar gab es keine Verletzten, doch der Sachschaden ist enorm. Branchenbeobachter rechnen mit massiven Jahresverlusten für den Konzern, der bereits im ersten Quartal einen operativen Verlust von 354,5 Milliarden Won einfuhr. Die Kombination aus Rekordstrafe und Brand könnte das Unternehmen tief in die roten Zahlen treiben.
Ernst & Young: Datenleck bei Drittanbieter
Auch der Wirtschaftsprüfungsriese Ernst & Young (EY) meldet einen schwerwiegenden Sicherheitsvorfall. Betroffen ist eine IT-Support-Plattform eines Drittanbieters. Unbefugte hatten zwischen dem 28. März und dem 12. April 2026 Zugriff auf das System. Entdeckt wurde der Einbruch am 23. April.
Die massiven Datenlecks bei Großkonzernen zeigen, wie verwundbar Unternehmen durch Cyberangriffe geworden sind. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um sich vor neuen Risiken zu schützen. Jetzt Gratis-Report zu Cyber Security Trends herunterladen
Die gestohlenen Daten sind brisant: Sozialversicherungsnummern, Finanzkontodaten und sensible Steuerunterlagen. Mindestens 1.366 Betroffene sind bisher bestätigt. EY bietet den Geschädigten eine zweijährige Identitätsüberwachung an – die Anmeldefrist endet am 31. Oktober 2026. Der Vorfall reiht sich ein in eine Serie von Sicherheitspannen bei der Prüfungsgesellschaft, darunter eine Datenbank-Offenlegung im Jahr 2025.
Krankenhäuser und Pflegeheime im Visier
Die jüngsten Angriffswellen treffen besonders den Gesundheitssektor. Der Pflegeheim-Betreiber Ohio Living meldete unbefugten Zugriff auf seine Systeme am 16. und 17. April. Die Täter erbeuteten Dateien mit Namen, Sozialversicherungsnummern, Finanzdaten und Krankenakten von Patienten und Mitarbeitern in 43 Bezirken. Die Behörden wurden am 12. Juni informiert.
In Australien traf ein Cyberangriff Partnered Health mit 21 Kliniken in fünf Bundesstaaten. Betroffen sind Patientennamen, Geburtsdaten, Medicare-Nummern und Behandlungsdetails.
Transport- und Jobplattformen betroffen
Der Fahrdienstvermittler GoBus erlebte am 10. Juli ein Datenleck: Ein Angreifer veröffentlichte einen vollständigen Datensatz mit angeblich einer Million Nutzerdaten, darunter Fahrthistorien und gescannte Ausweisdokumente.
Immer mehr Unternehmen werden Opfer gezielter Cyberangriffe, die oft bei den eigenen Mitarbeitern ansetzen. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen ohne teure Investitionen langfristig absichern. Kostenloses E-Book für IT-Sicherheit sichern
Auch die Jobplattform Paidwork ist betroffen: Eine Datenbank aus einem Einbruch vom März 2026 wurde im Juli öffentlich zugänglich. Die gestohlenen Informationen umfassen Bankdaten und Passwort-Hashes.
Unbestätigte Leaks im Darknet
Am 19. Juli tauchten in Cyberkriminalitätsforen unbelegte Behauptungen auf: Eine Datenbank mit mehr als zehn Millionen Impfaufzeichnungen stehe zum Verkauf. Ähnliche, nicht verifizierte Meldungen betreffen angeblich 600 Millionen Tinder-Nutzerdaten und einen Vorfall bei Uber Eats in den USA. Sicherheitsforscher betonen, dass diese Behauptungen unabhängig bestätigt werden müssten – sie zeigen jedoch, dass medizinische und Verbraucherdaten weiterhin im Fokus der Angreifer stehen.
Frist für Entschädigung läuft
Im Rechtsbereich nähert sich eine wichtige Frist: Betroffene des Datenlecks bei Union Bank & Trust aus dem Jahr 2023 können noch bis zum 21. Juli Ansprüche aus einem Vergleich über 2,39 Millionen Dollar geltend machen. Die endgültige Anhörung zur Genehmigung des Vergleichs ist für den 6. August angesetzt.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
