[独家]“我们也是受害者却被甩锅”酷澎员工因考虑取消在家办公而人心不安
3370万人信息泄露后续风波
部分部门暂停外部会议和对外行程
缩减居家办公传闻引发员工不安加剧
3370万名客户个人信息泄露事件的影响,正扩散至Coupang内部的工作制度和整体组织文化。Coupang以“加强安全”为由,继限制员工对外会议之后,据悉还在考虑分阶段废止居家办公。有观点认为,此次事件可能成为Coupang工作制度变革的分水岭。
据《亚洲经济》3日报道,Coupang近日向全体员工发布内部公告,说明本次泄露事故的基本经过及公司应对措施。公告称,泄露的账号全部为国内用户账号,曝光范围仅限于姓名、电子邮箱、电话号码、地址及部分订单明细等内容。公告还表示,公司已立即切断问题账号的未经授权访问路径,并大幅强化监控体系,以确认是否存在追加侵害。
Coupang已引入外部独立网络安全专业机构,着手开展事故原因分析和安全加固工作。公司明确表示,将积极配合执法机关和监管当局的调查,并通过严禁内部文件对外泄露等举措,进一步强化整体安全基调。据悉,事故发生后,部分部门暂时中断或缩减对外会议和对外沟通日程,内部“自我保护”气氛明显升温。
据传,Coupang正以此次事件为契机,考虑分阶段废止居家办公体系。管理层内部提出判断认为,包括开发人员在内的多数岗位,均在居家办公环境下访问内部系统,从信息保护角度看,暴露出了“结构性脆弱性”。
与大多数大型企业在新冠疫情(全球大流行)之后缩减居家办公不同,Coupang以与海外人力协作架构为由,在国内罕见地维持了大规模居家办公体系。此外,在许多企业基于安全问题,将内部网络访问限制在公司内部的情况下,Coupang则允许居家办公人员在家中访问内部网络。
分析认为,这一系统结构与本次大规模泄露相叠加,使得公司内部“有必要从根本上整顿安全体系”的判断更具分量。事实上,在2日举行的国会科学技术信息广播通信委员会紧急现状质询会上,相关问题也被集中提出。Coupang代表Park Daejun称,“是否居家由各部门负责人自主决定”,但在被问及“居家办公人员能否在家中访问内部网络”时,他回答“可以”。等于承认了公司对外访问结构的存在。
公司匿名社区“Blind”上,有帖子流传称:“以加强安全为由,废止居家办公已经进入既定程序。据说是上面下达的正式意见。”引发员工间不安情绪扩散。部分员工指出,“此次事故是公司安全系统的问题,为什么要削减带有福利性质的居家办公”,“加强安全与缩减居家并无直接关联”。由于相当一部分员工本身也是个人信息泄露的受害者,亦有声音质疑,“这不是在把责任反而转嫁给作为受害者的员工吗”。
也有分析认为,在政界和监管当局预告将开展高强度调查的背景下,Coupang很可能以“加强安全”为核心,推进工作制度改革。这被解读为公司认为,为恢复对整体经营的信任、重整安全体系已是不可避免。
另一方面,国会政务委员会将于3日下午召开全体会议,就Coupang个人信息泄露相关问题进行质询。个人信息保护委员会、金融委员会、金融监督院、公平交易委员会等主要机构将出席,Coupang方面则由代表Park和首席信息安全官(CISO)出席。政务委员会委员长Yoon Han-hong表示,“将准确掌握事故实情,并以防止再次发生的对策为中心展开讨论”。
版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。