Η Επιτροπή Χρηματοοικονομικής Εποπτείας αποφάσισε την αναστολή λειτουργίας της Lotte Card για 1,5 μήνες και την επιβολή προστίμου ύψους 50 δισεκατομμυρίων γουόν

Η Επιτροπή Χρηματοοικονομικών ενέκρινε, κατά τη διάρκεια της 14ης τακτικής συνεδρίασής της στις 31 Ιουλίου, την επιβολή κυρώσεων στην Lotte Card, οι οποίες περιλαμβάνουν την αναστολή λειτουργίας για 1,5 μήνες και την επιβολή προστίμου ύψους 5 δισεκατομμυρίων γουόν. Αυτό αποτελεί την επίσημη τιμωρία για το περιστατικό διαρροής των προσωπικών δεδομένων 2,97 εκατομμυρίων πελατών τον Αύγουστο του προηγούμενου έτους, λόγω κυβερνοεπίθεσης, και βασίζεται στις διατάξεις του νόμου περί εξειδικευμένων χρηματοοικονομικών υπηρεσιών και του νόμου περί χρήσης και προστασίας των προσωπικών δεδομένων. Με βάση την εξέλιξη των γεγονότων, η Lotte Card είχε αναφέρει στις 1ης Σεπτεμβρίου του προηγούμενου έτους στην αρμόδια ρυθμιστική αρχή την παραβίαση δεδομένων που προκλήθηκε από επίθεση hacking. Στη συνέχεια, η Επιτροπή Εποπτείας Χρηματοπιστωτικών Υπηρεσιών πραγματοποίησε ελέγχους από τον Σεπτέμβριο έως τον Οκτώβριο του ίδιου έτους για τη διερεύνηση της παραβίασης δεδομένων. Από τους ελέγχους προέκυψε ότι, κατά τη λειτουργία του συστήματος ηλεκτρονικών πληρωμών, είχαν διαπραχθεί πολλαπλές παραβιάσεις των υποχρεώσεων ασφαλείας, όπως η μη εφαρμογή ενημερώσεων ασφαλείας (patches) στο σύστημα επεξεργασίας δεδομένων, η μη κρυπτογράφηση των αριθμών ταυτότητας και των κωδικών πρόσβασης, και η μη εγκατάσταση λογισμικού προστασίας από ιούς. Η Επιτροπή Χρηματοοικονομικών, μετά από ακρόαση της πλευράς της εταιρείας και συζήτηση στο αρμόδιο επιτροπολογικό συμβούλιο, ενέκρινε οριστικά την παρούσα απόφαση. Η Επιτροπή Χρηματοοικονομικών δήλωσε ότι αυτή είναι η πρώτη φορά που επιβάλλεται κυρώτηση αναστολής λειτουργίας λόγω περιστατικού hacking. Το πρόστιμο των 5 δισεκατομμυρίων γουόν επιβλήθηκε για παραβίαση του νόμου για τις πιστωτικές πληροφορίες, ενώ η διάρκεια της αναστολής λειτουργίας, 1,5 μήνες, καθορίστηκε λαμβάνοντας υπόψη διάφορους παράγοντες, όπως η ισότητα με προηγούμενες περιπτώσεις, οι προσπάθειες της εταιρείας για αποκατάσταση των συνεπειών και ο αντίκτυπος στην χρηματοπιστωτική αγορά και τους καταναλωτές. Η εφαρμογή της προσωρινής αναστολής λειτουργίας περιορίζεται σε συναλλαγές καρτών που αφορούν νέα μέλη. Για να αποφευχθεί η ταλαιπωρία των υφιστάμενων πελατών που δεν φέρουν καμία ευθύνη για τη διαρροή πληροφοριών, οι υφιστάμενοι πελάτες μπορούν να υποβάλλουν και να χρησιμοποιούν όλες τις υπηρεσίες που σχετίζονται με τις κάρτες. Αυτό το μέτρο αποτελεί ένα παράδειγμα της αυξανόμενης αυστηρότητας των κυβερνητικών ρυθμιστικών αρχών στις κυρώσεις για παραβιάσεις των υποχρεώσεων ασφάλειας πληροφοριών από χρηματοπιστωτικά ιδρύματα, και αναμένεται ότι θα αυξηθεί η πίεση για την ενίσχυση των μέτρων ασφαλείας σε ολόκληρο τον κλάδο.