Ifølge myndighedernes undersøgelse førte mangler i autentificeringsnøgler og adgangskontrol til, at personoplysninger tilhørende cirka 37,5 millioner brugere blev eksponeret. Coupang hævder på sin side, at kun 3.000 konti var berørt. Selskabet dømmes også for uden lovligt grundlag at have indsamlet og lagret onlineaktiviteter fra 11,17 millioner brugere via tredjepartsapps.
Myndighedernes formand, Song Kyung-hee, kritiserer, at e-handelsvirksomheden ikke informerede de berørte inden for de foreskrevne 72 timer:
Som et resultat var disse individer uvidende om bruddet og blev berøvet muligheden for at træffe foranstaltninger for at forhindre sekundær skade.
Økonomisk smæk og politiske spændinger
Bødebeløbet er det højeste i Sydkoreas historie for en datalæk og svarer til størstedelen af Coupangs driftsresultat fra sidste år (721,1 milliarder won). Selskabet har undskyldt situationen, men tilføjer i en udtalelse:
Efter at have modtaget kommissionens officielle beslutning forventer vi, at fakta vil blive fastlagt tydeligt gennem retlige procedurer.
Da Coupang er børsnoteret og registreret i USA, har retssagen skabt diplomatiske spændinger mellem Seoul og Washington. Amerikanske politikere har anklaget undersøgelsen for at være diskriminerende over for amerikanske virksomheder, mens næsten 100 sydkoreanske parlamentsmedlemmer har protesteret mod, hvad de anser for at være eksternt pres på landets myndigheder.
Tidligere kompensation mødte kritik
Datalækket blev opdaget i november sidste år og mistænkes for at være forårsaget af en tidligere ansat. Der skulle ikke være lækket nogen adgangskoder eller betalingsoplysninger.
Coupang lancerede i begyndelsen af 2026 et kompensationsprogram i form af gavekort til en værdi af cirka 11 milliarder svenske kroner. Initiativet fik dog kritik fra sydkoreanske forbrugerorganisationer, som mente, at ordningen primært fungerede som et markedsføringstrick for at drive mersalg på den egen platform.