הרשות הפיננסית החליטה על השעיית פעילותה של חברת "לוטה קארד" למשך 1.5 חודשים, וכן הטלת קנס בסך 50 מיליון וון

הוועדה הפיננסית קבעה, בפגישת הטלפון ה-14 שלה שהתקיימה ב-31 ביולי, להשעות את פעילותה של חברת "לוטה קארד" למשך 1.5 חודשים ולהטיל עליה קנס בסך 5 מיליארד וון. החלטה זו היא סנקציה רשמית בעקבות האירוע שבו, באוגוסט בשנה שעברה, התקפת האקרים גרמה לדליפה של מידע אישי של 2.97 מיליון לקוחות. ההחלטה התקבלה על בסיס חוק שירותי האשראי וחוק השימוש וההגנה על מידע אשראי. הנה תרגום הטקסט מקוריאנית לעברית: בהתבסס על נסיבות האירוע, חברת Lotte Card דיווחה לרשות הפיננסית על דליפת מידע כתוצאה מפריצת סייבר שאירעה ב-1 בספטמבר בשנה הקודמת. בעקבות זאת, הרשות לפיקוח על שוק ההון ביצעה בדיקה בין ספטמבר לאוקטובר באותה שנה, כדי לבדוק את פרטי דליפת המידע. תוצאות הבדיקה חשפו מספר הפרות של חובות אבטחה במהלך פעולת מערכת התשלומים המקוונת, כולל: אי-ביצוע פעולות תיקון (עדכון) למערכות עיבוד המידע, אי-ביצוע הצפנה של מספרי תעודת זהות וסיסמאות, והיעדר התקנת תוכנת אנטי-וירוס. הוועדה הפיננסית אישרה סופית את ההחלטה הנוכחית, לאחר שמיעת טענות החברה ודיונים בוועדה המקצועית. הוועדה הפיננסית מסרה כי זו הפעם הראשונה שהיא מטילה עיצום של השעיית פעילות בעקבות אירוע פריצה. הקנס בסך 5 מיליארד וון נובע מהפרת חוק המידע האשראי, ותקופת ההשעיה של 1.5 חודשים נקבעה לאחר בחינה מקיפה של היבטים שונים, כולל השוואה למקרים קודמים, מאמצי התיקון של החברה, והשפעה על השוק הפיננסי ועל הצרכנים. ההשפעה של השעיית השירות מוגבלת לפעולות הקשורות לקבלת לקוחות חדשים. על מנת למנוע אי נוחות ללקוחות קיימים שאינם אחראים לדליפת מידע, תוכננה מערכת המאפשרת ללקוחות קיימים לבצע ולנצל את כל השירותים הקשורים בכרטיסי האשראי. צעד זה מהווה דוגמה לעלייה בעוצמת הסנקציות של הרשות הפיננסית על חברות פיננסיות המפרות את חובותיהן בתחום אבטחת המידע, וצפוי להגביר את הלחץ להגברת אמצעי האבטחה בכל התעשייה.