이번 카카오페이가 알리에게 개인정보 몇천만건을 넘겼다는데 이유가 뭔가요?

이번 카카오페이가 알리에게 개인정보 몇천만건을 넘겼다는데 이유가 뭔가요? 몇천만건을 알리한테 고객들 동의 없이 제공했다는데 카카오같은 큰 기업이 어떻게 이런 불법행위를 그냥 넘긴건가요? 그정도 기업이면 회사 법무팀이 존재할텐데 검토도 안하고 넘겼다고 이해하면 되나요?