È una cifra che fa girare la testa: 1,69 trilioni di won, pari a circa 1,17 miliardi di dollari. Questa è la somma che il gigante dell’e-commerce sudcoreano Coupang ha messo sul piatto per placare l’ira di 33,7 milioni di utenti, i cui dati personali sono stati esposti in quella che è considerata una delle più gravi violazioni di sicurezza nella storia digitale del paese. Ma dietro i titoli sensazionalistici si nasconde una realtà più complessa, fatta di ingegneria finanziaria, voucher vincolati e una crisi di fiducia che nemmeno un miliardo di dollari sembra poter sanare facilmente.

L’anatomia del “regalo”

L’annuncio è arrivato oggi, in un tentativo di arginare l’emorragia di reputazione causata dalla rivelazione che un ex dipendente aveva avuto accesso indisturbato ai database aziendali per cinque mesi, trafugando nomi, indirizzi e numeri di telefono di quasi tutta la popolazione adulta della Corea del Sud.

Il piano prevede un risarcimento nominale di 50.000 won (circa 35 dollari) per ogni utente colpito. Tuttavia, non si tratta di un bonifico bancario, ma di un pacchetto di coupon attentamente segmentato:

• 5.000 won per acquisti generici sulla piattaforma;
• 5.000 won per Coupang Eats (consegna cibo);
• 20.000 won per Coupang Travel;
• 20.000 won per R.LUX, il portale di bellezza di lusso.

Qui sorge la controversia. Critici e legislatori, tra cui la deputata Choi Min-hee, hanno attaccato il piano definendolo un “pacchetto per servizi che nessuno usa” e un tentativo cinico di trasformare una crisi in un’opportunità di business. Per utilizzare i voucher di valore più alto (viaggi e lusso), gli utenti sono costretti a spendere denaro proprio, generando nuovo fatturato per l’azienda invece di ricevere una pura compensazione.

La causa della violazione

Mentre si discute di soldi, i dettagli tecnici della violazione dipingono un quadro inquietante di negligenza. Non c’è stato alcun attacco hacker sofisticato da parte di stati esteri; il colpevole è un ex dipendente che ha conservato le chiavi di accesso (API keys) dopo il licenziamento, operando indisturbato da giugno a novembre 2025. Il fatto che un “insider” potesse estrarre dati per mesi senza far scattare allarmi ha sollevato dubbi strutturali sulla gestione della sicurezza di Coupang, spingendo molti utenti a unirsi al movimento “Coupang Detox”, cancellando i propri account per protesta.

Il grande assente

A complicare ulteriormente la posizione dell’azienda c’è l’atteggiamento del suo fondatore, Bom Kim. Nonostante la gravità della situazione, Kim ha rifiutato di comparire alle audizioni parlamentari previste per il 30 e 31 dicembre, citando impegni all’estero. Questa assenza è stata percepita dall’opinione pubblica coreana come una mancanza di rispetto e un tentativo di nascondersi dietro la cittadinanza statunitense e la struttura societaria americana (Coupang Inc. è quotata al NYSE), alimentando le richieste di sanzioni più severe.

In definitiva, la mossa di Coupang è un azzardo calcolato. Offrendo una cifra astronomica in “valuta interna”, l’azienda spera di evitare sanzioni governative che potrebbero arrivare al 3% del fatturato e di mantenere gli utenti all’interno del proprio ecosistema. Resta da vedere se i consumatori accetteranno questi voucher come scuse sincere o se li vedranno per quello che molti analisti sospettano siano: uno sconto promozionale obbligatorio.