Finantsjärelevalveamet otsustas peatada Lotte Cardi tegevuse 1,5 kuuks ning määrata ettevõttele 50 miljoni woni suuruse rahatrahvi

Finantskomisjon otsustas 31. juulil oma 14. regulaarses koosolekul peatada Lotte Cardi tegevus 1,5 kuuks ja määrata ettevõttele 5 miljardi woni suuruse rahatrahvi. See on ametlik karistus mullu augustis toimunud ründe tõttu, mille käigus lekkis 2,97 miljoni kliendi krediidiinfo, ning on seadus „Krediit- ja finantsteenuste seadus” ja „Seadus krediidiinfo kasutamise ja kaitse kohta” alusel. Lotte Card teatas eelmisel aastal 1. septembril finantsasutustele, et nende süsteemid olid 9. septembril häkkimise tagajärjel ohustatud ja teavet oli lekkinud. Seejärel viis Finantsinspektsioon samal aastal septembri ja oktoobri vahel läbi kontrolli, et uurida teabe leket põhjustanud häkkimist. Kontrolli tulemuste kohaselt tuvastati mitmeid turvameetmete rikkumisi veebipõhise maksesüsteemi kasutamisel, sealhulgas: teabe töötlemissüsteemidele ei olnud tehtud täiendavaid parandusi (patch), elaniku isikutunnistuse numbreid ja paroole ei olnud krüpteeritud ning viirusetõrje tarkvara ei olnud installitud. Finantskomisjon võttis lõpliku otsuse vastu pärast ettevõtte seisukohtade arutelu ja komisjoni arutelu. Finantskomisjon teatas, et see on esimene kord, kui ettevõttele hakitud ründe tõttu tegevuse peatamise karistus määrati. 5 miljardi woni suurune trahv on seotud krediidiinfo seaduse rikkumisega, ja 1,5 kuu pikkune tegevuse peatamise periood on määratud pärast mitmete tegurite, sealhulgas varasemate juhtumitega võrdlust, ettevõtte poolt tehtud pingutusi olukorra lahendamiseks, ning mõju finantsturule ja finantsteenuste tarbijatele, põhjalikku kaalumist. Teenuse katkestuse kehtivuse piiramine on piiratud ainult uutele liikmetele mõeldud krediitkaartidega seotud tegevusega. Et vältida ebamugavusi olemasolevate klientide jaoks, kellel ei ole vastutust teabe lekkete eest, on olemasolevatele klientidele tagatud võimalus taotleda ja kasutada kõiki krediitkaartidega seotud teenuseid. See meetme näitab, et finantsasutuste teabejulgeoleku kohustuste rikkumiste eest määratavad karistused on muutunud tugevamaks, ning on tõenäoline, et see suurendab turvajõudluse nõuete survet kogu valdkonnas.