La Commission de régulation financière a décidé de suspendre les activités de Lotte Card pendant 1,5 mois et de lui infliger une amende de 50 milliards de wons

Le 31 juillet, lors de sa 14e session ordinaire, la Commission des services financiers a approuvé une suspension d'activité de 1,5 mois pour Lotte Card, ainsi qu'une amende de 5 milliards de wons. Cette mesure est une sanction officielle suite à l'incident de l'année précédente, en août, où les informations de crédit de 2,97 millions de clients ont été divulguées à la suite d'une attaque de pirates informatiques. Cette décision est basée sur la "Loi sur les services financiers spécialisés en crédit" et la "Loi sur l'utilisation et la protection des informations de crédit". Selon les faits, Lotte Card a signalé à l'autorité financière le 1er septembre de l'année précédente un incident de fuite d'informations suite à une attaque de piratage. Par la suite, de septembre à octobre de la même année, la Commission de réglementation financière a mené une enquête pour vérifier les causes de la fuite d'informations. Les résultats de l'enquête ont révélé plusieurs violations des obligations de sécurité, notamment : l'absence de mise à jour du système de traitement des informations, le non-respect du cryptage des numéros d'identification et des mots de passe, et l'absence d'installation de logiciels antivirus. Après avoir pris en compte les observations de l'entreprise et les discussions au sein du comité spécial, la Commission des services financiers a finalement approuvé cette sanction. La Commission a déclaré qu'il s'agissait de la première fois qu'une suspension d'activité était imposée en raison d'un incident de piratage. L'amende de 5 milliards de wons est due à une violation de la loi sur les informations de crédit, et la durée de la suspension de 1,5 mois a été déterminée en tenant compte de divers facteurs, notamment l'équité par rapport aux sanctions précédentes, les efforts de Lotte Card pour remédier à la situation, ainsi que l'impact sur le marché financier et les consommateurs. La suspension d'activité s'applique uniquement aux opérations liées aux nouveaux clients. Afin d'éviter tout inconvénient pour les clients existants qui ne sont pas responsables de la fuite d'informations, les clients existants peuvent continuer à utiliser tous les services liés à leurs cartes. Cette mesure témoigne d'un renforcement des sanctions de l'autorité financière en cas de violation des obligations de sécurité de la part des institutions financières, et il est probable qu'elle entraînera une pression accrue pour renforcer les mesures de sécurité dans l'ensemble du secteur.