Vazamento de dados da Coupang se intensifica e vira disputa comercial entre EUA e Coreia do Sul após exposição de mais 165 mil usuários

A revelação mais recente: outros 165 mil usuários afetados

Em 5 de fevereiro de 2026, a Coupang confirmou que as informações pessoais de mais 165 mil clientes foram comprometidas na enorme violação de dados que já abalou a sociedade sul-coreana e as relações diplomáticas entre os dois lados do Pacífico. A gigante do comércio eletrônico sediada em Seattle, muitas vezes chamada de "Amazon da Coreia do Sul", revelou que essas novas vítimas se somam aos 33,7 milhões de usuários já mencionados anteriormente, cujos dados foram expostos no que as autoridades descreveram como o maior vazamento de dados corporativos da história da Coreia.

A empresa ressaltou que as informações vazadas incluíam dados de contato, como nomes, números de telefone e endereços, mas não dados de pagamento nem credenciais de acesso. A Coupang afirmou ter notificado os usuários afetados seguindo as orientações do governo, na tentativa de conter os danos de um vazamento que se transformou, muito além de uma falha doméstica de cibersegurança, em uma disputa comercial internacional em grande escala.

De escândalo corporativo a foco de tensão diplomática

O que começou como uma falha interna de segurança rapidamente se transformou em uma ameaça à aliança de sete décadas entre Seul e Washington. Wi Sung-lac, assessor de segurança nacional do presidente da Coreia do Sul, disse ao jornal Kyunghyang, em entrevista publicada em 5 de fevereiro, que o caso da Coupang está prejudicando ativamente vários pilares da relação bilateral, incluindo a cooperação comercial e de segurança.

A controvérsia criou um atrito incomum entre os aliados do tratado em um momento delicado. O governo do presidente Donald Trump anunciou recentemente o aumento das tarifas sobre automóveis sul-coreanos e outras importações, de 15% para 25%, medida que Wi vinculou explicitamente à disputa envolvendo a Coupang, além de outras tensões regulatórias que afetam empresas de tecnologia americanas. A ameaça tarifária colocou o governo do presidente sul-coreano Lee Jae Myung em uma posição precária, obrigando Seul a equilibrar as demandas internas por responsabilização com a pressão de Washington para reduzir o escrutínio regulatório sobre a empresa listada nos Estados Unidos.

O vazamento que passou meses sem ser detectado

A origem desta crise remonta a novembro de 2025, quando a Coupang informou que os dados pessoais de 33,7 milhões de clientes, aproximadamente dois terços da população da Coreia do Sul, haviam sido comprometidos. Mais tarde, a empresa revelou que o vazamento passou cinco meses sem ser detectado, ampliando a indignação pública tanto pela dimensão da exposição quanto pela demora na resposta.

Posteriormente, os investigadores identificaram como responsável um ex-funcionário da Coupang baseado na China. O indivíduo teria obtido acesso não autorizado a bancos de dados de clientes que continham nomes, números de telefone, endereços residenciais e endereços de e-mail. Embora a Coupang tenha insistido que apenas cerca de 3 mil registros foram de fato transmitidos ou retidos pelo autor do ataque, sem que dados fossem repassados a terceiros, as autoridades sul-coreanas citaram o total de 33,7 milhões como a dimensão da exposição, criando uma divergência significativa sobre a real extensão dos danos.

A reação na Coreia do Sul foi imediata e intensa. A Assembleia Nacional abriu uma investigação conduzida por várias comissões, que examina não apenas falhas na proteção de dados, mas também a governança corporativa e as práticas trabalhistas da Coupang. Quando o fundador e presidente do conselho, Kim Beom-seok, cidadão americano, se recusou a comparecer à audiência parlamentar apesar de ter sido convocado, enviando em seu lugar o CEO interino Harold Rogers, parlamentares acusaram a empresa de desrespeitar as instituições democráticas. A rejeição pública do pacote de compensação recorde de 1,69 trilhão de wones (US$ 1,17 bilhão) da Coupang, considerado uma medida superficial, evidenciou a dimensão da revolta diante do que muitos sul-coreanos veem como negligência corporativa de uma entidade estrangeira que obtém lucros enormes, mas não protege os consumidores locais.

A campanha de pressão de Washington

Diante da pressão regulatória em Seul e de possíveis multas de até 1 trilhão de wones (US$ 770 milhões) com base na Lei de Proteção de Informações Pessoais da Coreia do Sul, a Coupang iniciou uma agressiva operação de influência em Washington, que alterou fundamentalmente a natureza da disputa. Nos últimos cinco anos, a empresa gastou US$ 10,75 milhões em atividades de lobby, voltadas ao Executivo e ao Congresso, para reformular a investigação como tratamento discriminatório contra uma empresa americana.

A campanha de lobby conquistou aliados influentes. O vice-presidente dos EUA, J.D. Vance, advertiu pessoalmente o primeiro-ministro sul-coreano, Kim Min-seok, durante uma reunião na Casa Branca em 23 de janeiro, contra a aplicação de penalidades a empresas americanas de tecnologia. Ele disse esperar que a disputa pudesse ser resolvida de forma justa para evitar tensões bilaterais. A intervenção representa uma elevação extraordinária de uma questão regulatória corporativa aos mais altos níveis de interlocução diplomática.

Republicanos no Congresso têm ecoado as queixas da Coupang com intensidade cada vez maior. O deputado Adrian Smith, presidente da Subcomissão de Comércio da Comissão de Meios e Recursos da Câmara, afirmou em 13 de janeiro que a Coreia do Sul "continua promovendo iniciativas legislativas explicitamente direcionadas a empresas dos EUA", citando a Coupang como um dos principais exemplos. O deputado Scott Fitzgerald caracterizou as ações do governo sul-coreano como uma caça às bruxas com motivação política. Após o anúncio de Trump sobre as tarifas, republicanos da Comissão Judiciária da Câmara publicaram nas redes sociais que "é isso que acontece quando se mira injustamente em empresas americanas como a Coupang", vinculando explicitamente a retaliação comercial à investigação sobre o vazamento de dados.

Infelizmente, minha avaliação é que a Coreia continua promovendo iniciativas legislativas explicitamente direcionadas a empresas dos EUA... Um exemplo seria a Coupang, por meio de medidas regulatórias discriminatórias.

James Heller, encarregado de negócios da Embaixada dos EUA em Seul, também pressionou sobre o tema ao enviar uma carta às autoridades sul-coreanas pedindo que cumprissem uma declaração conjunta que afirma que empresas americanas não devem enfrentar discriminação ou barreiras desnecessárias nos serviços digitais. O acúmulo de pressões oficiais convenceu muitos observadores em Seul de que o aumento das tarifas representa uma retaliação direta pela investigação sobre a Coupang, apesar das negativas oficiais dos dois governos.

Investidores recorrem a acordo comercial

O conflito entrou em uma nova fase jurídica quando dois grandes investidores americanos, Greenoaks Capital e Altimeter Capital, apresentaram ao governo sul-coreano uma Notificação de Intenção de Iniciar Arbitragem com base no Acordo de Livre Comércio entre Estados Unidos e Coreia do Sul (KORUS). Os investidores, que detêm participações expressivas na Coupang, incluindo mais de US$ 1,4 bilhão em ações somente no caso da Greenoaks, acusam Seul de violar padrões de tratamento justo e discriminar uma empresa americana para beneficiar concorrentes nacionais, como a Naver, e empresas chinesas.

O pedido de arbitragem alega que as autoridades coreanas realizaram repetidas operações de busca, bloquearam contratos e ameaçaram publicamente aplicar medidas punitivas contra a Coupang. Segundo os investidores, a investigação seria um pretexto para tentar eliminar a capacidade de uma empresa americana bem-sucedida de competir. A petição comparou as ações de Seul às de adversários totalitários, como Venezuela ou Rússia, e afirmou que as perdas atuais chegam a centenas de milhões de dólares, com perdas futuras potenciais na casa das dezenas de bilhões.

Os investidores apresentaram a disputa em termos explicitamente políticos, acusando o presidente Lee e o Partido Democrático, que está no poder, de adotar uma postura antiamericana e pró-China, e citaram declarações controversas feitas anteriormente por Lee sobre as Forças dos EUA na Coreia. Eles afirmam que nomeações recentes para o gabinete de ex-executivos da Naver criaram as condições para medidas regulatórias destinadas a desmantelar a posição da Coupang no mercado.

A Coupang tentou se distanciar das táticas agressivas de seus investidores, declarando que o pedido de arbitragem não tinha relação com a própria empresa e ressaltando que continua cooperando plenamente com todas as investigações do governo. No entanto, a empresa reconheceu que o presidente do conselho, Kim, pediu desculpas diante dessa campanha incessante do governo, sugerindo que a pressão forçou concessões da cúpula executiva.

Seul estabelece limites

Autoridades sul-coreanas organizaram uma defesa coordenada de suas medidas regulatórias, insistindo que a investigação representa uma aplicação rotineira da lei, e não nacionalismo econômico. Durante sua visita a Washington, o primeiro-ministro Kim Min-seok rebateu diretamente as acusações de discriminação, dizendo a parlamentares americanos que não há absolutamente nenhuma discriminação contra a Coupang e que a relação entre os Estados Unidos e a Coreia do Sul se baseia na confiança, portanto não há motivo para preocupação com tratamento discriminatório.

O ministro do Comércio, Yeo Han-koo, reforçou essa mensagem durante reuniões com o representante comercial dos EUA, Jamieson Greer, no Fórum Econômico Mundial, em Davos. Ele explicou que a investigação está sendo conduzida de maneira não discriminatória e transparente, da mesma forma que teria sido conduzida contra qualquer empresa coreana que tivesse sofrido um vazamento de dados. Yeo ressaltou que a investigação trata de uma grave violação de segurança que afetou milhões de cidadãos, somada à demora na comunicação do incidente e a alegações não verificadas dirigidas a autoridades nacionais, fatores que justificariam o escrutínio independentemente da nacionalidade da empresa.

O governo está conduzindo uma investigação de maneira não discriminatória e transparente, da mesma forma que teria feito com qualquer empresa coreana que tivesse sofrido um vazamento de dados, e não por se tratar de uma empresa americana.

O ministro das Relações Exteriores, Cho Hyun, rejeitou as especulações que associavam o caso da Coupang ao aumento das tarifas de Trump durante um seminário em Seul, em 28 de janeiro. Segundo ele, interpretar a medida comercial como relacionada à investigação sobre o vazamento de dados não é apenas incorreto, mas também enfraqueceria desnecessariamente nossa própria posição nas negociações. O presidente Lee Jae Myung adotou uma postura mais dura no âmbito doméstico, pedindo punições severas por negligência em casos de vazamento de dados e declarando que o caso deve servir de alerta sobre a responsabilização corporativa, sinalizando que não pretende recuar de imediato do escrutínio regulatório.

O cerco regulatório se fecha

Além da investigação sobre a proteção de dados, a Comissão de Comércio Justo da Coreia do Sul ampliou o escrutínio das práticas comerciais da Coupang, mobilizando mais de 30 investigadores de três divisões em uma apuração que entra em sua terceira semana. A comissão está examinando denúncias de que a Coupang pressionou comerciantes parceiros a transformar produtos mais vendidos em itens de suas marcas próprias e manipulou algoritmos para dar prioridade a suas ofertas em detrimento dos produtos concorrentes.

Os reguladores também estão avaliando se o presidente do conselho, Kim, deve ser designado como a Pessoa de Controle da empresa segundo as regras antitruste coreanas, uma classificação importante para o acionista controlador que acarretaria obrigações regulatórias adicionais. Além disso, a comissão está analisando o programa WOW Membership da Coupang, que reúne serviços de entrega e streaming, por possível abuso de posição dominante no mercado, sujeito a penalidades de até 6% da receita relacionada.

A criação de uma rara força-tarefa intergovernamental formada por sete órgãos, entre eles o Serviço Nacional de Inteligência, a Comissão de Serviços Financeiros e a Agência Nacional de Polícia, evidencia a gravidade que Seul atribui ao caso. A multa potencial de 1 trilhão de wones prevista pelas leis de proteção de dados seria a maior da história da Coreia, perspectiva que levou os investidores americanos da Coupang a lançar sua iniciativa de arbitragem sem precedentes.

A conexão com o Federal Reserve

A controvérsia envolveu outra figura americana de destaque, criando possíveis complicações para a política econômica do governo Trump. Kevin Warsh, indicado pelo presidente para comandar o Federal Reserve, integra o conselho da Coupang desde outubro de 2019 e recebeu mais de US$ 1 milhão em remuneração, incluindo quase US$ 325 mil por ano desde 2022.

A Lei do Federal Reserve exige que os integrantes do Conselho de Governadores dediquem todo o seu tempo às atividades do conselho, o que, na prática, impede que mantenham outros empregos. Embora novos integrantes tenham seis meses para se adequar, os vínculos financeiros substanciais de Warsh com uma empresa no centro de uma disputa comercial internacional levantam dúvidas sobre possíveis conflitos de interesse. As regras do Federal Reserve também proíbem que seus integrantes ocupem cargos em bancos ou instituições bancárias, embora plataformas de comércio eletrônico estejam em uma zona regulatória cinzenta, distinta do setor bancário tradicional.

A Casa Branca não comentou se Warsh teria de se desfazer de suas participações na Coupang antes da confirmação de sua indicação, e Warsh também não respondeu a perguntas sobre suas intenções quanto ao cargo no conselho da empresa. A indicação coloca um integrante da Coupang no comando da política monetária americana enquanto a empresa faz lobby junto ao governo dos EUA para pressionar Seul, criando uma interseção incomum entre o banco central e a diplomacia comercial internacional.

Reação interna e preocupações com a soberania

Na Coreia do Sul, grupos da sociedade civil reagiram ao que consideram interferência americana em processos jurídicos domésticos. O Comitê de Ação Pública Coreano-Americano divulgou uma nota pedindo que a Coupang não encubra a verdade recorrendo ao lobby político e a uma audiência no Congresso dos EUA. Também alertou contra a criação de um conflito bilateral para promover os próprios interesses da empresa.

O comitê exigiu uma compensação substancial e responsável para as vítimas do vazamento e a divulgação transparente da dimensão total do incidente, refletindo o sentimento generalizado de que a oferta de cupons de US$ 1 bilhão da Coupang é uma reparação insuficiente pela exposição dos dados de dois terços da população do país. Organizações de defesa dos consumidores criticaram a compensação, considerando-a uma manobra temporária de relações públicas, e não uma solução genuína para falhas sistêmicas de segurança.

A disputa se tornou um teste para a soberania digital da Coreia do Sul em uma era de capitalismo de plataformas dominada por gigantes americanos e chineses. A insistência de Seul de que a investigação segue a legislação nacional, e não negociações comerciais, representa uma afirmação de autonomia regulatória que entra em conflito com a expectativa de Washington de que empresas listadas nos EUA e atuantes no exterior recebam tratamento preferencial. Enquanto o presidente Lee enfrenta sua primeira grande crise bilateral desde que assumiu o cargo, o desfecho provavelmente estabelecerá precedentes para a forma como a Coreia equilibrará a proteção do investimento estrangeiro com a defesa dos consumidores e a jurisdição nacional sobre a governança de dados.

Pontos principais

• Em 5 de fevereiro de 2026, a Coupang confirmou que mais 165 mil usuários foram afetados pelo vazamento de dados, elevando o total de clientes expostos para cerca de 33,9 milhões, ou aproximadamente dois terços da população da Coreia do Sul.
• O vazamento, que passou cinco meses sem ser detectado, teria sido cometido por um ex-funcionário da Coupang baseado na China, que acessou nomes, números de telefone, endereços e endereços de e-mail.
• A investigação se transformou em uma disputa bilateral, com o vice-presidente dos EUA, J.D. Vance, e republicanos no Congresso pressionando Seul a reduzir o escrutínio regulatório, enquanto autoridades sul-coreanas negam discriminação e defendem a investigação como aplicação rotineira da lei.
• Os investidores americanos Greenoaks Capital e Altimeter Capital entraram com pedidos de arbitragem com base no KORUS, alegando tratamento discriminatório e buscando compensação por perdas que, segundo afirmam, chegam a bilhões de dólares.
• O recente aumento das tarifas do presidente Trump sobre produtos sul-coreanos, de 15% para 25%, foi associado à disputa envolvendo a Coupang pelo assessor de segurança nacional da Coreia do Sul, embora os dois governos neguem oficialmente a ligação.
• Kevin Warsh, indicado para o Federal Reserve, recebeu mais de US$ 1 milhão por integrar o conselho da Coupang desde 2019, o que levanta questões sobre possíveis conflitos de interesse enquanto a empresa faz lobby em Washington por uma intervenção.
• A Coreia do Sul criou uma força-tarefa com sete órgãos para investigar o vazamento, com multas potenciais de até 1 trilhão de wones (US$ 770 milhões), o que representaria a maior penalidade por violação das leis de proteção de dados da história do país.