A pénzügyi felügyeleti hatóság 1,5 hónapos működési felfüggesztést és 50 milliárd forint nagyságú bírságot szabott ki a Lotte Card vállalatára

A Pénzügyi Felügyeleti Bizottság július 31-i, 14. rendes ülésén úgy döntött, hogy a Lotte Card vállalatot 1,5 hónapra felfüggeszti, és 5 milliárd vonos bírságot ró rá. Ez a hivatalos szankció a tavaly augusztusban történt hackertámadásra vonatkozik, amelynek során 2,97 millió ügyfél személyes adata szivárgott ki, és a „Hitelintézeti Szakmai Törvény” valamint a „Személyes Adatok Felhasználásáról és Védeleméről szóló Törvény” alapján került alkalmazásra. A helyzet tisztázása érdekében, a Lotte Card 2022. szeptember 1-jén jelentette a pénzügyi hatóságoknak egy hackertámadás okozta adatvédelmi incidenset. Ezt követően a pénzügyi felügyeleti hatóság 2022. szeptembertől októberig vizsgálatot indított az adatvédelmi incidens körülményeinek tisztázására. A vizsgálat során több biztonsági hiányosság is megállapításra került az online fizetési rendszer működésében, többek között: a rendszer frissítéseinek elmulasztása, a lakcím- és jelszavak titkosításának hiánya, valamint a vírusvédelmi szoftverek telepítésének elmulasztása. A pénzügyi bizottság a vállalat álláspontjának figyelembevételével és a bizottsági előterjesztés alapján hozta meg ezt a végleges döntést. A pénzügyi bizottság közleménye szerint ez az első alkalom, hogy egy hackertámadás miatt munkaszünetet rendeltek el. Az 5 milliárd forint bírság a hitelinformációs törvény megsértése miatt van, a 1,5 hónapos munkaszünet pedig a korábbi hasonló esetekkel való összhang, a vállalat által tett helyreigazító intézkedések, valamint a pénzügyi piacra és a fogyasztókra gyakorolt hatás különböző szempontjainak figyelembevételével került meghatározásra. A szolgáltatás felfüggesztése kizárólag az új tagokra vonatkozó bankkártya szolgáltatásokra korlátozódik. Annak érdekében, hogy a meglévő ügyfelek, akik nem felelősek az adatvédelmi incidensekért, ne szenvedjenek hátrányt, a meglévő ügyfelek számára továbbra is elérhetőek minden bankkártyával kapcsolatos szolgáltatás. Ez a lépés azt mutatja, hogy a pénzügyi hatóságok egyre szigorábban büntetik a pénzintézeteket az adatvédelmi kötelezettségek megsértése miatt, és várhatóan az egész iparágban növekedni fog a biztonsági előírások betartására vonatkozó nyomás.