La Comisión de Regulación Financiera ha aprobado la suspensión de las operaciones de Lotte Card por un período de 1.5 meses, así como una multa de 50 mil millones de wones

El 31 de julio, la Comisión de Valores Financieros celebró su 14ª reunión ordinaria, en la que se aprobó la suspensión de actividades de Lotte Card por 1,5 meses y la imposición de una multa de 5 mil millones de wones. Esta medida es una sanción formal por el incidente ocurrido en agosto del año anterior, en el que la información crediticia de 2,97 millones de clientes fue filtrada debido a un ataque de hackers. La medida se basa en la "Ley de Servicios Financieros Especializados" y la "Ley sobre el Uso y la Protección de la Información Crediticia". Según los detalles del incidente, Lotte Card informó a las autoridades financieras sobre la filtración de información debido a un incidente de piratería informática el 1 de septiembre del año anterior. Posteriormente, la Autoridad de Supervisión Financiera realizó una inspección desde septiembre hasta octubre del mismo año para investigar el incidente de filtración de información. Los resultados de la inspección revelaron múltiples violaciones de las obligaciones de seguridad, incluyendo la falta de aplicación de parches al sistema de procesamiento de información, el incumplimiento de la encriptación de números de identificación y contraseñas, y la falta de instalación de software antivirus. Después de escuchar las declaraciones de la empresa y discutir el asunto en la comisión, la Comisión de Valores Financieros aprobó finalmente esta sanción. La Comisión declaró que esta es la primera vez que se impone una suspensión de actividades debido a un incidente de piratería informática. La multa de 5 mil millones de wones se impone por la violación de la Ley de Información Crediticia, y el período de suspensión de 1,5 meses se determinó considerando diversos factores, como la equidad con casos de sanciones anteriores, los esfuerzos de la empresa para remediar la situación y el impacto en el mercado financiero y los consumidores. El alcance de la suspensión de actividades se limita a las operaciones de tarjetas relacionadas con nuevos miembros. Para evitar molestias a los clientes existentes que no son responsables de la filtración de información, se ha diseñado el sistema para que los clientes existentes puedan solicitar y utilizar todos los servicios relacionados con las tarjetas. Esta medida demuestra que las autoridades financieras están aumentando la severidad de las sanciones por las violaciones de las obligaciones de seguridad de la información por parte de las instituciones financieras, y se espera que esto aumente la presión para fortalecer las obligaciones de seguridad en toda la industria.