تلقى قطاع التجارة الإلكترونية العالمي تحذيراً شديد اللهجة مع القرار الأخير الصادر عن السلطات الكورية. فما بدا في البداية مشكلة تقنية معزولة، تحول إلى فضيحة كبرى، مما يثير تساؤلات حول كيفية إدارة المنصات الكبرى للمعلومات التي نعهد بها إليها في كل مرة ننقر فيها لشراء منتج.
انتشر الخبر بعد الكشف عن قرار لجنة حماية المعلومات الشخصية في كوريا الجنوبية باتخاذ موقف حازم وفرض غرامة غير مسبوقة. ستواجه شركة كوبانغ، عملاق التكنولوجيا الذي يُعادل أمازون في كوريا الجنوبية، غرامة تُقدّر بنحو 385 مليون يورو لتقصيرها في حماية البيانات الشخصية لملايين عملائها بشكل كافٍ، وهو رقم هائل يُمثّل نقطة تحوّل في تنظيم قطاع التكنولوجيا في آسيا.
ثغرة أمنية لم تكن متطورة تمامًا
على عكس ما نشاهده عادةً في الأفلام، حيث يتجاوز قراصنة ذوو مهارات فائقة أنظمةً معقدة، كان ما حدث في شركة كوبانغ أكثر بساطةً، وبالتالي أكثر إثارةً للقلق. كشفت التحقيقات أن السبب الجذري هو الإهمال في إدارة مفاتيح المصادقة وضوابط الوصول، والتي كانت غير كافية لشركة بحجمها. لم يكن هجومًا إلكترونيًا متطورًا، بل كان خللًا في أبسط إجراءات الأمان، مما سمح بتسرب المعلومات إلى جهات غير مصرح لها بالوصول إليها.
يصعب استيعاب حجم الكارثة: تشير التقديرات إلى أن بيانات نحو 37,5 مليون شخص قد سُرّبت. ونظرًا لأن عدد سكان كوريا الجنوبية يبلغ حوالي 52 مليون نسمة، فهذا يعني أن ثلثي المواطنين قد تضرروا بشكل أو بآخر. تشمل المعلومات المتداولة على الإنترنت الأسماء وأرقام الاتصال وسجلات الطلبات، مما يجعل المستخدمين عرضة بشكل كبير لعمليات الاحتيال المحتملة في المستقبل.
تفصيل العقوبة والممارسات الخاضعة للتدقيق
لم تكتفِ هيئة حماية البيانات الشخصية بتحديد مبلغ عشوائي، بل قسمت الغرامة إلى عدة فئات بناءً على جسامة المخالفات. ويُعزى الجزء الأكبر من المبلغ، حوالي 241 مليون يورو، مباشرةً إلى التسريب الهائل للبيانات الشخصية . إلا أن الهيئة فرضت غرامة إضافية قدرها 114 مليون يورو لجمع بيانات عن النشاط الإلكتروني لـ 11 مليون مستخدم دون موافقتهم المسبقة، وهو أمر مألوف لدينا في أوروبا بفضل أنظمتنا.
علاوة على ذلك، تبيّن أن إحدى الشركات التابعة للشركة في مجال الخدمات اللوجستية كانت تحتفظ بقائمة سوداء للموظفين، مما زاد الضغط القانوني على المجموعة . وقد دفع هذا السلوك، إلى جانب بطء استجابة الشركة في اكتشاف حجم الاختراق الحقيقي والإبلاغ عنه - والذي ارتفع من تقدير أولي يبلغ 4.500 حساب فقط إلى ملايين الحسابات - الجهات التنظيمية إلى فقدان صبرها وتطبيق أشد الإجراءات الممكنة.
المقارنة مع إطار اللائحة العامة لحماية البيانات الأوروبية
بالنسبة لنا، نحن الذين نتابع هذه الأخبار من إسبانيا أو بقية أوروبا، تبدو هذه القضية مألوفة لتشابهها مع اللائحة العامة لحماية البيانات (GDPR). ورغم أن لكل منطقة قوانينها الخاصة، تُظهر كوريا الجنوبية أنها اتخذت إجراءات وأن قدرتها على إنفاذ القانون تُضاهي قدرة الاتحاد الأوروبي. إن فرض الغرامة كنسبة مئوية من إيرادات المنصة المحلية استراتيجية سبق أن رأيناها تُطبق هنا على شركات مثل ميتا وجوجل.
من الواضح أن حماية البيانات لم تعد خيارًا أو إجراءً إداريًا يمكن تأجيله. بالنسبة لأي سوق إلكتروني واسع النطاق، يجب أن يكون الاستثمار في الأمن السيبراني أولوية قصوى في الحوكمة . إذا تمكن موظف من الوصول إلى ملايين الحسابات دون إثارة أي إنذارات، فهذا دليل قاطع على وجود خلل في الهيكل الداخلي للشركة، وهذا تحديدًا ما بدأت الهيئات التنظيمية في جميع أنحاء العالم بمعاقبته بشدة.
التعويضات ومستقبل المنصة
رغم إعلان شركة كوبانغ أنها ستدرس استئناف الحكم، إلا أنها كانت قد اتخذت بالفعل خطوات لتهدئة الوضع. ففي نهاية عام ٢٠٢٥، تم اقتراح خطة تعويضات بملايين اليورو ، تشمل توزيع قسائم شراء بقيمة ٣٤ يورو تقريبًا على المستخدمين المتضررين. وبينما تُقدّر هذه البادرة، إلا أنها غير كافية في نظر الكثيرين مقارنةً بخطر تداول بياناتهم الشخصية على خوادم مجهولة.
وقد أدى هذا الحادث إلى تغييرات في الإدارة العليا، حيث استقال عدد من المسؤولين في محاولة لإنقاذ سمعة علامة تجارية حيوية للاقتصاد الكوري. إلا أن الضرر قد وقع بالفعل، وتراجعت ثقة المستهلكين بشكل خطير. ومن الآن فصاعدًا، ستخضع هذه الشركات العملاقة لرقابة أدق وأكثر استمرارية ، إذ تبين أن النمو السريع لا يترافق دائمًا مع زيادة مماثلة في إجراءات السلامة.
يمثل حل هذا النزاع علامة فارقة في قطاع التكنولوجيا، ويقدم درساً بالغ الأهمية لجميع الشركات التي تتعامل مع كميات هائلة من المعلومات الشخصية. إن الجمع بين غرامة إدارية قياسية وتكاليف التعويض المباشر للمتضررين يمثل ضربة مالية هائلة ستجبر على إعادة النظر في استراتيجيات الامتثال على الصعيد الدولي. وسنرى ما إذا كان هذا الدرس سيضمن، بشكل نهائي، أن تصبح خصوصية المستخدم ركيزة أساسية في ميزانيات الشركات، بدلاً من أن تكون مهمشة كما كان ينبغي أن تكون منذ البداية.