Raja Ecommerce “Bagi-bagi” Rp 19 Triliun Usai Kebocoran Data Besar: Duitnya Voucher, Publik Tetap Marah
Pusat Focus – Di pengujung tahun, satu kabar dari Korea Selatan memantik debat panjang yang terasa akrab bagi siapa pun yang pernah belanja online: kebocoran data, permintaan tanggung jawab, lalu kompensasi yang nilainya bikin melongo.
Sebuah Raja Ecommerce di Negeri Ginseng, Coupang, mengumumkan paket kompensasi senilai 1,685 triliun won atau sekitar US$1,17 miliar. Jika dikonversi kasar ke rupiah, angkanya mendekati Rp 19 triliun. Angka itu langsung jadi magnet. Bukan cuma karena nilainya jumbo, tetapi karena konteksnya: kompensasi dibagikan setelah kebocoran data yang disebut memengaruhi hampir seluruh basis pengguna di Korea.
Bagi pembaca Indonesia, Coupang mungkin tidak sepopuler marketplace lokal. Namun di Korea Selatan, platform ini kerap dijuluki “Amazon-nya Korea” karena skala bisnis dan layanan pengiriman cepatnya. Dan saat sebuah Raja Ecommerce goyah karena isu keamanan data, efeknya terasa ke mana-mana: kepercayaan publik, regulasi, sampai cara industri mendefinisikan “ganti rugi” di era digital.
Dari skandal ke kompensasi raksasa
Rangkaian peristiwanya berjalan cepat, dan masing-masing tanggal seperti potongan puzzle yang menjelaskan mengapa publik Korea begitu berisik.
Menurut dokumen Form 8-K yang diajukan Coupang ke SEC (otoritas pasar modal AS), perusahaan mengetahui adanya insiden keamanan siber pada 18 November 2025. Mereka mengaktifkan respons insiden, memutus akses pelaku, melapor ke regulator dan penegak hukum Korea, serta memperingatkan pelanggan yang datanya berpotensi diakses.
Pada akhir November, Reuters melaporkan kebocoran itu berkaitan dengan akses tidak sah terhadap data dari 33,7 juta akun pelanggan, termasuk informasi identitas dan beberapa riwayat pesanan, namun tidak mencakup detail pembayaran atau kredensial login.
Lalu datang babak “permintaan maaf” dari pucuk pimpinan. Reuters menulis CEO Coupang Korea saat itu, Park Dae-jun, menyampaikan permintaan maaf publik. Beberapa hari kemudian, di dokumen SEC juga disebutkan CEO unit Korea mengundurkan diri pada 10 Desember 2025, dan Harold L. Rogers ditunjuk sebagai interim CEO.
Puncaknya, pada 29 Desember 2025, Coupang mengumumkan paket kompensasi bernilai 1,69 triliun won (dibulatkan) untuk pemilik 33,7 juta akun, berupa voucher 50.000 won per orang. Reuters mencatat langkah ini memicu kritik karena voucher hanya bisa dipakai di layanan milik Coupang.
Di kanal resmi perusahaan, Coupang menyebut totalnya 1,685 triliun won, mulai didistribusikan 15 Januari 2026, berlaku untuk anggota berbayar (WOW) maupun non-WOW, termasuk pengguna yang sudah menutup akun tetapi sempat menerima notifikasi kebocoran data.
Di titik ini, label Raja Ecommerce berubah jadi pedang bermata dua. Satu sisi menunjukkan kemampuan finansial menanggung “biaya kepercayaan”. Sisi lain, semakin besar perusahaan, semakin besar pula ekspektasi publik soal tanggung jawab.
Apa yang bocor dan siapa terdampak
Pertanyaan pertama publik selalu sama: data apa yang bocor, dan seberapa bahayanya?
Di dokumen 8-K, Coupang menyebut temuan investigasinya: seorang mantan karyawan “mungkin” memperoleh nama, nomor telepon, alamat pengiriman, dan email yang terkait dengan hingga 33 juta akun, plus riwayat pesanan tertentu untuk sebagian akun. Coupang juga menegaskan informasi perbankan, kartu pembayaran, dan kredensial login tidak didapat atau tidak dikompromikan dalam insiden tersebut. sec.gov
Reuters menambahkan, akses tidak sah itu diyakini mulai terjadi sejak 24 Juni 2025 melalui server luar negeri, dan data yang terekspos mencakup identitas serta sebagian riwayat pesanan, tetapi bukan detail pembayaran maupun login.
Yang membuat kasus ini makin rumit adalah perbedaan antara “akses” dan “data yang benar-benar dibawa keluar”. Reuters melaporkan pernyataan pendiri Coupang, Kim Bom, bahwa data dari sekitar 3.000 pelanggan disimpan oleh tersangka di komputer pribadinya, namun tidak dipindahkan atau dijual ke pihak ketiga.
Di sisi lain, perusahaan tetap menyiapkan kompensasi untuk seluruh 33,7 juta akun yang menerima notifikasi kebocoran. Itu mengisyaratkan satu hal: Coupang memilih pendekatan “pukul rata” untuk memulihkan kepercayaan, meski detail dampak per akun bisa berbeda-beda.
Wajib Tahu:
Nilai Rp 19 triliun itu bukan uang tunai. Skema utamanya adalah voucher belanja senilai 50.000 won per pelanggan, mulai 15 Januari 2026.
Voucher dibagi dalam beberapa “kantong”. KBS WORLD menulis kompensasi berbentuk empat voucher sekali pakai yang dapat digunakan di layanan Coupang (produk), Coupang Eats, Coupang Travel, dan R.LUX.
Data pembayaran dan kata sandi diklaim aman. Ini poin penting untuk menilai risiko finansial langsung, meski risiko penipuan berbasis identitas tetap ada.
Regulator masih bisa menjatuhkan sanksi. Dalam 8-K, Coupang menyebut potensi penalti ada, tetapi nilainya belum bisa diestimasi saat ini.
Kenapa kompensasinya dikritik
Di permukaan, kompensasi jumbo terlihat seperti “selesai perkara”. Namun reaksi publik justru menunjukkan sebaliknya.
Reuters mengutip kritik dari anggota parlemen Korea Selatan dan kelompok advokasi konsumen yang menilai voucher hanya untuk ekosistem Coupang terasa seperti memanfaatkan krisis sebagai peluang bisnis. Kritik itu menyasar logika sederhana: pelanggan “dirugikan” akibat kebocoran data, tetapi kompensasinya mendorong pelanggan belanja lagi di platform yang sama.
KBS WORLD juga menggambarkan suasana sidang di Majelis Nasional: interim CEO Coupang Korea, Harold Rogers, menyebut paket kompensasi ini “belum pernah ada”, namun seorang legislator menilai rencana voucher tersebut “lemah” dan mempertanyakan apakah perusahaan bersedia menaikkan skema kompensasi.
Di level praktis, ada juga isu “batasan pemakaian”. Korea JoongAng Daily menulis sebagian pengguna mengeluh karena voucher 50.000 won itu tidak sepenuhnya fleksibel untuk belanja inti, sehingga memicu rasa tidak puas.
Inilah sebabnya kata “bagi-bagi” menjadi sensitif. Ketika Raja Ecommerce mengeluarkan angka raksasa, publik tidak hanya melihat nominal. Mereka menilai niat, bentuk, dan kemudahan kompensasi. Dalam krisis kepercayaan, format kompensasi bisa sama pentingnya dengan besaran kompensasi.
Pelajaran buat industri dan pengguna Indonesia
Kasus Coupang memberikan cermin yang relevan untuk Indonesia, terutama karena pola belanja online kita juga masif: jutaan transaksi per hari, data pelanggan yang menumpuk, dan ketergantungan yang makin tinggi pada layanan digital.
Pelajaran pertama: transparansi waktu itu mahal. Dokumen SEC menegaskan tanggal 18 November sebagai momen perusahaan menyadari insiden, dan perusahaan kemudian memaparkan risiko biaya remediasi, litigasi, hingga penalti regulator. Artinya, kebocoran data bukan cuma masalah teknis, tetapi risiko bisnis dan hukum yang panjang napasnya.
Pelajaran kedua: pemetaan risiko harus spesifik. Meski detail pembayaran dan login disebut aman, data identitas seperti nama, nomor ponsel, email, dan alamat pengiriman sudah cukup untuk memicu penipuan turunan: phishing, social engineering, sampai penyamaran kurir. Karena itu, dalam kasus seperti ini, publik biasanya menuntut lebih dari sekadar voucher. Mereka menuntut jaminan perubahan sistem.
Pelajaran ketiga: kompensasi bukan garis finis. Ketika sebuah Raja Ecommerce memilih voucher sebagai ganti rugi, respons publik menunjukkan adanya standar baru: konsumen ingin kompensasi yang terasa “mengganti kerugian”, bukan mengikat konsumen pada siklus belanja berikutnya.
Bagi pengguna Indonesia, prinsip amannya tetap sederhana: aktifkan verifikasi berlapis, waspadai pesan yang meminta data pribadi, dan jangan mudah mengklik tautan yang mengatasnamakan layanan pelanggan. Kebocoran data di satu platform bisa menjadi amunisi untuk penipuan di tempat lain.
Sementara bagi industri, terutama pemain besar yang bercita-cita menjadi Raja Ecommerce di regional, kasus ini mengirim pesan tegas: skala besar menuntut standar proteksi dan akuntabilitas yang jauh lebih tinggi. Dan ketika krisis datang, yang diuji bukan cuma sistem keamanan, tetapi juga cara perusahaan menghormati konsumen.
Hobi Games ?
