Coupang (NYSE:CPNG), som Sydkoreas største e-commerce-platform og en af de mest succesfulde teknologivirksomheder i Asien, oplevede i dag mandag et markant pres på aktien. Årsagen var offentliggørelsen af et omfattende databrud, der ifølge Coupang har kompromitteret persondata for hele 33,7 mio. kunder.
Selvom hverken betalingsoplysninger eller adgangskoder ifølge Coupang-ledelsen er blevet lækket, er der alligevel tale om en alvorlig hændelse, der rejser spørgsmål om både IT-sikkerhed, intern kontrol og ledelsesansvar. Det er derfor naturligt, at investorer reagerer kraftigt i første omgang ved at sende aktiekursen ned med næsten 7% i dagens tidlige handel.
Også selv om den langsigtede investeringscase nok ikke er påvirket væsentligt af hændelsen.
Læs vores investeringscase for Coupang
De givne oplysninger i dette indlæg er alene ment som en generel service og orientering til fondens medinvestorer. De skal ikke ses som en anbefaling om at købe eller sælge aktier i de omtalte virksomheder. Læs eventuelt vores disclaimer her.
Det skete der
Ifølge de officielle meldinger begyndte det uautoriserede dataindtrængningsforsøg allerede den 24. juni i år, men blev først identificeret af Coupang den 18. november. Der er indikationer på, at bruddet kan være relateret til en tidligere medarbejder, der stadig havde adgang til interne systemer.
De eksponerede data inkluderer navne, e-mailadresser, telefonnumre, leveringsadresser og dele af kundernes ordrehistorik. Selvom der ikke er tale om finansielle oplysninger, er datamængden så stor, at myndighederne i Sydkorea anser hændelsen som alvorlig. De har derfor startet en efterforskning af sagen.
Coupang-ledelsen har offentligt undskyldt og meddelt, at virksomheden samarbejder fuldt ud med myndighederne.
Derfor reagerer markedet negativt
Når en så stor teknologivirksomhed som Coupang bliver ramt af et databrud, opstår der typisk flere typer bekymringer på én gang. Nogle af disse er følgende.
Risiko for økonomiske omkostninger. Et databrud i denne størrelsesorden kan føre til både retssager, erstatninger og også potentielle bøder. I Sydkorea diskuteres der allerede mulighederne for kollektivt sagsanlæg, hvor en erstatningsramme på omkring 100.000 won – svarende til cirka $68 – per person er blevet nævnt. Potentielt kan der derfor blive tale om en meget dyr sag for Coupang.
Tab af kundetillid. E-commerce bygger på tillid. Kunderne giver adgang til deres persondata og forventer naturligvis sikker håndtering. Et brud på dette kan føre til skift til konkurrenter eller lavere aktivitet på platformen. Det kan især gælde for Coupang, som er kendt over hele verden for deres ekstremt høje kundeservice og brugeroplevelse.
Frygt for systemiske problemer. Når et angreb får lov at stå på i måneder uden at blive opdaget, bliver der stillet spørgsmål ved virksomhedens interne processer. Markedet prissætter derfor muligheden for, at der kan være dybere underliggende problemer omkring datasikkerhed.
I Horizon3 er vi ærgerlige over sagen. Men vi hæfter os også ved, at det også er sket for andre virksomheder, og de fleste er også kommet ud på den anden side uden varige skrammer.
Betydning for den langsigtede investeringscase
Som investor er det naturligt at spørge sig selv, om dette er en midlertidig støj eller noget, der ændrer noget fundamentalt for Coupang. Vi kan desværre ikke svare med sikkerhed, men der er dog et erfaringsgrundlag at læne sig op af.
På kort sigt vil historien nok dominere aktiens bevægelser, og yderligere fald kan heller ikke udelukkes. Men historisk har vi også oplevet, at lignende hændelser ikke har ændret noget fundamentalt ved den langsigtede investeringscase, såfremt en virksomheds value proposition og forretningsmodel i udgangspunktet er stærk.
Det er virksomheder som Meta og Alibaba gode eksempler på.
Uanset det store databrud, så er Coupang fortsat den klare markedsleder inden for e-commerce i Sydkorea og har opbygget en logistikinfrastruktur, der er meget svær og dyr at kopiere. Der er efter vores vurdering derfor ikke tale om en virksomhed, hvis langsigtede investeringscase er truet. Det forudsætter naturligvis, at hændelsen ikke er et udtryk for mere systemiske problemer.
Det store spørgsmål bliver, hvor hurtigt Coupang kan genopbygge tilliden, og hvilke regulatoriske omkostninger hændelsen medfører. Det spørgsmål vil vi naturligvis følge nøje med i, ligesom vi løbende vil vurdere kvaliteten af investeringscasen for Coupang.
Disclaimer
Fonden Horizon3 Innovation kan eje aktier i de omtalte virksomheder. Du kan til enhver tid se fondens portefølje her.
Da vi ikke kender læsernes økonomi, risikoprofil eller investeringshorisont, skal denne investoropdatering ikke ses som en anbefaling om at købe eller sælge aktier i de nævnte virksomheder. Vi henviser til vores disclaimer her.
