A Comisión de Supervisión Financeira aprobou a suspensión temporal das actividades de Lotte Card por un período de 1,5 meses, así como unha multa de 50 millóns de wons

A Comisión de Valores decidiu, durante a súa 14ª reunión ordinaria do 31 de xullo, sancionar a empresa Lotte Card con 1,5 meses de suspensión de actividades e unha multa de 5.000 millóns de wons. Esta medida é unha sanción formal derivada do incidente do ano pasado, no que un ataque informático provocou a filtración de datos de crédito de 2,97 millóns de clientes, e está baseada na "Lei de Empresas de Finanzas Especializadas en Crédito" e na "Lei sobre o Uso e Protección da Información de Crédito". A partir dos feitos, constata-se que a compañía Lotte Card denunciou á autoridade financeira, o 1 de setembro do ano anterior, un incidente de filtración de información debido a un ataque informático. Posteriormente, a Comisión Nacional do Mercado de Valores realizou unha inspección entre setembro e outubro do mesmo ano para investigar o incidente de filtración de datos. Os resultados da inspección revelaron múltiples incumprimentos das obrigas de seguridade durante o funcionamento do sistema de pagamento en liña, como a falta de actualización do sistema de tratamento de información, o non cumprimento da encriptación dos números de identificación e das contrasinais, e a falta de instalación de software antivirus. A Comisión de Valores decidiu, tras escoitar a opinión da empresa e discutir o asunto na comisión de asuntos internos, aprobar definitivamente esta sanción. A comisión afirmou que esta é a primeira vez que se impón unha sanción de suspensión de actividades debido a un incidente de hackeo. A multa de 5.000 millóns de wons é consecuencia da violación da lei de información de crédito, e o período de suspensión de actividades de 1,5 meses foi determinado tendo en conta diversos factores, como a equidade con casos anteriores de sanción, os esforzos da empresa para solucionar o problema e o impacto no mercado financeiro e nos consumidores financeiros. A suspensión do servizo aplícase exclusivamente ás transaccións relacionadas con tarxetas para novos membros. Para evitar molestias aos clientes existentes que non teñan responsabilidade na filtración de datos, os clientes existentes poden solicitar e utilizar todos os servizos relacionados con tarxetas. Esta medida é un exemplo de como o regulador financeiro está aumentando as sancións por incumprimento das obrigas de seguridade da información por parte das institucións financeiras, e prevese que a presión para fortalecer as obrigas de seguridade aumente en todo o sector.