Finanční regulátor schválil pozastavení provozu společnosti Lotte Card na 1,5 měsíce a uložil jí pokutu ve výši 50 miliard wonů

Finanční výbor dne 31. července na své 14. pravidelné schůzi schválil opatření proti společnosti Lotte Card, které zahrnuje pozastavení její činnosti na 1,5 měsíce a uložení pokuty ve výši 5 miliard wonů. Toto opatření je oficiální sankcí za incident, který se stal v srpnu minulého roku, kdy došlo k hackerskému útoku a následnému úniku osobních údajů 2,97 milionu zákazníků. Toto opatření je založeno na zákonech „Zákon o specializovaných finančních institucích“ a „Zákon o využívání a ochraně osobních údajů“. Na základě průběhu událostí, společnost Lotte Card nahlásila finančnímu úřadu únik informací v důsledku hackerského útoku, který se stal 1. září předchozího roku. Následně, od září do října téhož roku, finanční dozor prováděl kontrolu v souvislosti s únikem informací způsobeným hackerským útokem. Výsledky kontroly odhalily několik porušení bezpečnostních povinností v procesu provozu online platebního systému, konkrétně: neprovedení aktualizace (patch) systému pro zpracování informací, nedodržení šifrování osobních údajů a hesel, a nenainstalování antivirového softwaru. Finanční komise po projednání stanoviska společnosti a diskusích v přípravném výboru konečně schválila toto opatření. Finanční komise uvedla, že jde o první případ, kdy byla společnosti uložena pracovní pozastavení v souvislosti s kybernetickým útokem. Pokuta ve výši 5 miliard won byla uložena za porušení zákona o úvěrových informacích, a doba pracovní pozastavení, která činí 1,5 měsíce, byla určena po zohlednění různých faktorů, včetně srovnatelnosti s předchozími případy, snah společnosti o nápravu a dopadu na finanční trh a spotřebitele. Rozsah omezení služeb se vztahuje pouze na platební karty spojené s novými členy. Stávající zákazníci, kteří nejsou zodpovědní za únik informací, by neměli být znevýhodněni, a proto jsou pro ně všechny služby spojené s platebními kartami plně dostupné. Toto opatření je příkladem rostoucí přísnosti sankcí, které finanční úřad uplatňuje v případě porušení povinností v oblasti informační bezpečnosti ze strany finančních institucí, a naznačuje, že tlak na posílení bezpečnostních opatření se pravděpodobně zvýší v celém odvětví.