[비즈한국] Sebanyak 33,7 juta data pribadi telah ‘terekspos’ di Coupang. Informasi yang mencakup nama, nomor telepon, alamat, surel, data pengiriman, hingga riwayat pesanan telah ikut bocor. Jika dilihat dari skalanya, ini merupakan insiden terbesar yang pernah dialami oleh perusahaan e-commerce di Korea, namun Coupang mengelola situasi ini dengan sikap yang tenang dan terkendali.
Skala ‘eksposur’ yang pada tahap pelaporan awal hanya disebut sebanyak 4.500 kasus kemudian meningkat menjadi 33,7 juta kasus selama proses investigasi. Namun, dari sudut pandang perusahaan, ini tampak seperti proses pengungkapan informasi secara bertahap hanya setelah informasi tersebut terverifikasi dengan pasti. Ini adalah metode paling dasar namun teruji yang diambil oleh perusahaan yang bertanggung jawab dalam situasi krisis.
Keputusan Coupang yang tetap menggunakan istilah ‘ekspos’ alih-alih ‘bocor’ pada tahap awal insiden juga berada dalam konteks yang sama. Dalam situasi di mana penilaian teknis belum sepenuhnya selesai, satu kata saja dapat mengubah ruang lingkup tanggung jawab. Pilihan kata seperti ini bukanlah sekadar masalah ekspresi, melainkan strategi hukum yang memengaruhi tuntutan, denda, dan intensitas regulasi di masa depan. Mengingat hal ini, terlihat jelas keahlian tim hukum Coupang yang telah berpengalaman menangani berbagai sengketa hukum, mulai dari kematian pekerja logistik malam hari, daftar hitam, hingga kontroversi penyalahgunaan kekuasaan terhadap pemasok.
Selain itu, artikel eksklusif yang diberitakan beberapa media mengenai keterlibatan mantan karyawan berkebangsaan Tiongkok juga memberikan kesan bahwa organisasi komunikasi eksternal perusahaan merespons dengan sigap. Mempertimbangkan sentimen anti-Tiongkok yang sedang meningkat di lingkungan opini publik Korea akhir-akhir ini, hal ini secara alami dapat mengalihkan fokus insiden dari masalah manajemen internal ke serangan eksternal, bahkan ke arah dugaan peretasan oleh negara tertentu.
Meski begitu, Coupang tidak bisa sepenuhnya menghindari pengakuan kesalahan. Tingkat pertanggungjawaban tertentu perlu ditunjukkan, dan surat permintaan maaf atas nama CEO adalah langkah minimal yang harus diambil. Mereka bahkan telah memasangnya di bagian paling atas situs web mereka, berdampingan dengan iklan diskon besar Natal.
Meskipun kata ‘ekspos’ menuai banyak kritik dan seharusnya diganti dengan ‘akses tanpa izin’, kalimat-kalimat untuk menenangkan konsumen tetap disertakan tanpa terlewat. Kalimat seperti perusahaan mengutamakan perlindungan data pelanggan, data yang bocor tidak termasuk informasi akun, pembayaran, atau kartu kredit, serta pernyataan bahwa sistem keamanan saat ini tidak bermasalah. Ini adalah kalimat-kalimat yang terus muncul setiap kali insiden kebocoran data pribadi skala besar terjadi di Korea, yang sudah dianggap sebagai standar dalam surat permintaan maaf.
Lalu, apa strategi respons selanjutnya bagi Coupang? Faktanya, jawabannya sudah ditentukan. Mereka hanya perlu menjawab seperti ini untuk setiap pertanyaan yang muncul kemudian:
"Fakta-fakta spesifik saat ini masih dalam penyelidikan, sehingga sulit untuk diungkapkan."
Satu kalimat ini adalah kalimat sakti yang dapat meredam berbagai pertanyaan sekaligus. Kalimat ini berlaku baik untuk pertanyaan mengenai langkah perbaikan atau kompensasi bagi korban, maupun untuk perdebatan mengenai siapa yang bertanggung jawab, apakah itu ulah orang dalam atau peretasan eksternal. Sebagai perusahaan, sangat umum untuk tidak terburu-buru memastikan penyebab tertentu atau menyimpulkan sumber tanggung jawab. Tentu saja, penyelidikan atau investigasi memerlukan waktu. Dan 'waktu' ini sendiri memainkan peran penting dalam menurunkan tensi insiden tersebut.
Pada dasarnya, konsumen itu sibuk dan sulit untuk menyimpan kemarahan dalam waktu yang lama. Ini bukan sekadar masalah Coupang, melainkan pola yang berulang dalam sebagian besar kasus kebocoran data pribadi. Pada awalnya, opini publik mungkin mencaci, namun hanya dalam beberapa hari, isu tersebut akan terkubur oleh isu-isu lainnya. Masyarakat kita yang dinamis tidak pernah berhenti menciptakan peristiwa baru, dan perhatian orang secara alami akan beralih ke arah tersebut.
Ketika peristiwa besar maupun kecil lainnya mulai menyita perhatian publik, barulah mereka mengumumkan kompensasi yang pantas. Mengingat skala kompensasi dari tiga perusahaan telekomunikasi besar baru-baru ini, paket yang terdiri dari keanggotaan Wow gratis selama 1 bulan dan kupon diskon 10.000 won untuk pembelian minimal 30.000 won tampaknya adalah pilihan yang aman. Manfaat seperti ini memberikan kepuasan tinggi karena bisa langsung digunakan oleh konsumen, dan bagi perusahaan, hal itu juga membantu memulihkan pendapatan yang sempat menurun sementara.
Setelah perhatian publik dan media benar-benar mereda, hasil investigasi akhir akan diumumkan, dan setelah pembayaran kompensasi selesai, insiden tersebut secara formal dianggap selesai. Apapun kesimpulan investigasinya, perhatian konsumen sudah beralih jauh. Layanan Coupang pun akan beroperasi seperti sebelumnya, seolah-olah tidak pernah terjadi apa-apa.
Pada akhirnya, meskipun insiden ini tercatat sebagai insiden keamanan berskala sangat besar, kemungkinan besar tidak akan terjadi perubahan signifikan dalam proses penanganannya. Lingkungan perlindungan data pribadi di masyarakat Korea telah membentuk 'pola penyelesaian' tertentu setelah melewati begitu banyak kasus kebocoran, dan platform-platform besar terus merespons di dalam kerangka tersebut. Jadi, kewaspadaan perusahaan terhadap keamanan dan biaya investasi yang seharusnya meningkat, akhirnya hanya menjadi rencana yang tidak terealisasi, tetap pada jalurnya, dan pada akhirnya akan melahirkan insiden keamanan lainnya.
Jadi, insiden ‘eksposur’ data pribadi Coupang kali ini pun bukanlah hal besar. Seperti biasanya.