قررت هيئة الرقابة المالية تعليق عمل شركة "لوتي كارد" لمدة 1.5 شهر وفرض غرامة مالية عليها قدرها 50 مليار وون

في 31 يوليو، خلال الاجتماع الدوري الرابع عشر، قررت لجنة الخدمات المالية تعليق عمل شركة "لوتي كارد" لمدة 1.5 شهر وفرض غرامة قدرها 5 مليارات وون. يأتي هذا الإجراء كعقوبة رسمية على حادثة اختراق وقعت في أغسطس من العام الماضي، مما أدى إلى تسريب بيانات ائتمانية لـ 2.97 مليون عميل، وهو إجراء يستند إلى قانون "الخدمات المالية الائتمانية المتخصصة" وقانون "استخدام وحماية المعلومات الائتمانية". وبالنظر إلى تفاصيل الحادث، أبلغت شركة "لوتي كارد" السلطات المالية عن واقعة تسريب معلومات نتيجة لهجوم اختراق في 1 سبتمبر من العام الماضي. بعد ذلك، قامت هيئة الرقابة المالية بإجراء فحص للتحقق من حادثة تسريب المعلومات بين شهري سبتمبر وأكتوبر من نفس العام. وكشفت نتائج الفحص عن عدة انتهاكات للالتزامات الأمنية خلال عملية تشغيل نظام الدفع عبر الإنترنت، بما في ذلك عدم إجراء أعمال تصحيح (تحديث) لنظام معالجة المعلومات، وعدم تطبيق تشفير لأرقام الهوية وكلمات المرور، وعدم تثبيت برامج مكافحة الفيروسات. بعد استماع لجنة الخدمات المالية إلى وجهة نظر الشركة ومناقشة الموضوع في اللجنة المختصة، تم التصويت النهائي والموافقة على هذا الإجراء. وأوضحت لجنة الخدمات المالية أن هذا هو أول إجراء يتم فيه تعليق العمل بسبب حادث اختراق. والغرامة البالغة 5 مليارات وون هي نتيجة لانتهاك قانون المعلومات الائتمانية، في حين تم تحديد مدة تعليق العمل بـ 1.5 شهر بناءً على اعتبارات متعددة، بما في ذلك المساواة مع الحالات السابقة، وجهود الشركة في معالجة الأمر بعد وقوعه، والتأثير على السوق المالية والمستهلكين. ينطبق نطاق تعليق العمل فقط على معاملات بطاقات العملاء الجدد. ولضمان عدم تضرر العملاء الحاليين الذين لم تقع عليهم مسؤولية في تسريب المعلومات، تم تصميم النظام بحيث يمكن للعملاء الحاليين التقدم بطلب للحصول على خدمات البطاقات واستخدامها بشكل كامل. يمثل هذا الإجراء مثالاً على زيادة حدة العقوبات التي تفرضها السلطات المالية على الشركات التي تنتهك التزاماتها الأمنية المتعلقة بالمعلومات، ومن المتوقع أن يؤدي ذلك إلى زيادة الضغط على الشركات في جميع أنحاء الصناعة لتعزيز التزاماتها الأمنية.