Финансовият регулаторен орган реши да наложи на компанията Lotte Card спиране на дейността за 1,5 месеца и глоба от 50 милиона вона

Комисията за финансово регулиране на 31 юли, на своето 14-то редовно заседание, реши да наложи на компанията Lotte Card административна санкция под формата на спиране на дейността за 1,5 месеца и глоба в размер на 5 милиарда вона. Това е официално наказание, произтичащо от инцидента през август на предходната година, когато хакерска атака доведе до изтичане на лична информация за 2,97 милиона клиенти, и е предприето въз основа на Закона за специализираните финансови институции и Закона за използването и защитата на личните данни. Съгласно обстоятелствата на случая, Lotte Card съобщи на финансовите регулаторни органи за инцидент, свързан с хакерска атака и изтичане на информация, на 1 септември предходната година. Впоследствие, от септември до октомври същата година, Комисията за финансов надзор проведе проверка за установяване на причините и последствията от инцидента с изтичане на информация. В резултат на проверката бяха установени множество нарушения на задълженията за сигурност в процеса на работа на онлайн платежната система, включително: липса на актуализация (пач) на системите за обработка на информация, неспазване на изискванията за криптиране на лични данни и пароли, както и липса на инсталиран антивирусен софтуер. Комисията по финансите обсъди становището на компанията и предложенията, представени от работната група, и след това окончателно одобри настоящото решение. Комисията по финансите заяви, че това е първият случай, в който се налага санкция под формата на временно спиране на дейността поради хакерска атака. Глобата от 5 милиарда вона е наложена заради нарушение на закона за кредитната информация, а периодът на временно спиране на дейността от 1,5 месеца е определен след цялостно обмисляне на различни фактори, включително съответствието с предишни случаи на санкции, усилията на компанията за отстраняване на последиците и въздействието върху финансовия пазар и потребителите. Обхватът на временното спиране на услугите е ограничен до операциите с карти, свързани с нови членове. За да се предотвратят неудобства за съществуващи клиенти, които не са виновни за изтичането на информация, за тях са осигурени всички услуги, свързани с картите. Тази мярка е пример за засилване на санкциите от страна на регулаторните органи срещу финансовите институции, които нарушават задълженията си за информационна сигурност, и се очаква да доведе до повишен натиск за засилване на мерките за сигурност в цялата индустрия.