La Financa Kontrola Organizo decidis suspendi la agadon de Lotte Card dum 1,5 monatoj kaj inflikti monpunon de 500 milionoj da wonoj

La Financa Komisiono, dum sia 14-a regula kunveno la 31-an de julio, decidis pri 롯데카드: suspendi ĝian agadon por 1,5 monatoj kaj apliki monpunon de 5 miliardoj von. Ĉi tio estas la oficiala sankcio pro la evento, kiu okazis en aŭgusto de la pasinta jaro, kiam atakoj de hakistoj kaŭzis la fuĝon de kreditaĵinformoj de 2,97 milionoj da klientoj. Ĉi tiu agado estas bazita sur la leĝoj "Pri Specialaj Financiaj Agadoj" kaj "Pri la Utilizo kaj Protekto de Kreditaĵinformoj". Laŭ la cirkonstancoj de la evento, Lotte Card informis la financajn aŭtoritatojn pri la ŝtelo de informoj, kiu okazis la 1-an de septembro de la antaŭa jaro pro atakoj. Poste, de septembro ĝis oktobro de la sama jaro, la Financa Kontrola Aŭtoritato faris inspektadon por kontroli la ŝtelfalon. La inspektado malkovris plurajn malobservojn de sekurecaj reguloj en la operacio de la enreta pagosistemo, inkluzive de: manko de korrektaĵoj (patching) de la informprocesa sistemo, ne plenumo de cifrado de la civitana numeroj kaj paspartoj, kaj ne instalis virusajn protektajn programojn. La Financa Komisiono finfine aprobis ĉi tiun decidon, post la aŭskulto de la opinio de la kompanio kaj la diskutoj en la komitato pri la propono. La komisiono deklaris, ke ĉi tio estas la unua okazo, en kiu ĝi aplikis punon de suspendigo de agado pro hacka incidento. La monpuno de 5 miliardoj de won estas proksimema al la malobservo de la leĝo pri kredita informo, kaj la periodo de suspendigo de 1,5 monato estis decidita konsiderante diversajn aspektojn, inkluzive de la egaleco kun iamaj punoj, la postaj rimedoj de la kompanio, kaj la influo sur la financa merkato kaj la financaj konsumantoj. La aplikejo de la suspendigo limiĝas al kartaj servoj rilataj al novaj membroj. Por eviti malfacilaĵojn por ekzistantaj klientoj, kiuj ne estas respondeculoj pri la informperdono, la ekzistantaj membroj povas peti kaj uzi ĉiujn kartajn servojn. Ĉi tiu agado estas ekzemplo, kiu montras, ke la regulativa instanco plifortigas la sankciojn kontraŭ la malobservo de la informprotektaj devoj de financaj institucioj, kaj oni antaŭvidas, ke la premo por plifortigi la sekurecajn regulojn pliiĝos en la tuta industrio.