Suruhanjaya Peraturan Kewangan memutuskan untuk mengenakan penangguhan operasi selama 1.5 bulan dan denda sebanyak 50 bilion won terhadap Lotte Card

Suruhanjaya Perkhidmatan Kewangan memutuskan pada mesyuarat rutin ke-14 pada 31 Julai untuk mengenakan tindakan penggantungan perniagaan selama 1.5 bulan dan denda sebanyak 50 bilion won terhadap Lotte Card. Ini adalah tindakan rasmi susulan kejadian kebocoran maklumat kredit bagi 2.97 juta pelanggan akibat serangan hacker pada bulan Ogos tahun sebelumnya, dan tindakan ini diambil berdasarkan "Akta Perkhidmatan Kewangan Khas" dan "Akta Penggunaan dan Perlindungan Maklumat Kredit.". Berdasarkan kronologi kejadian, Lotte Card melaporkan kepada pihak berkuasa kewangan mengenai kebocoran data akibat serangan penggodam yang terjadi pada 1 September tahun sebelumnya. Kemudian, dari September hingga Oktober tahun yang sama, Suruhanjaya Pengawasan Kewangan melakukan pemeriksaan untuk menginvestigasi insiden kebocoran data akibat serangan penggodam tersebut. Hasil pemeriksaan menunjukkan beberapa pelanggaran kewajiban keamanan dalam pengoperasian sistem pembayaran dalam talian, termasuk: kegagalan melakukan pembaruan (patch) pada sistem pemrosesan data, kegagalan mengenkripsi nombor kad pengenalan dan kata laluan, serta kegagalan memasang perisian antivirus. Jawatankuasa Keuangan telah membuat keputusan akhir mengenai tindakan ini setelah mempertimbangkan pernyataan dari pihak perusahaan dan perbincangan dalam jawatankuasa. Jawatankuasa Keuangan menyatakan bahawa ini adalah kali pertama tindakan penggantungan operasi diberikan akibat insiden penggodaman. Denda sebanyak 5 bilion won dikenakan kerana pelanggaran Undang-Undang Maklumat Kredit, dan tempoh penggantungan operasi selama 1.5 bulan telah diputuskan setelah mempertimbangkan pelbagai faktor, termasuk kesamaan dengan tindakan penalti sebelumnya, usaha pemulihan yang dilakukan oleh pihak perusahaan, serta kesan terhadap pasaran kewangan dan pengguna. Ruang lingkup penangguhan layanan terbatas pada transaksi kartu yang berkaitan dengan anggota baru. Untuk memastikan pelanggan yang sudah ada tidak mengalami ketidaknyamanan, layanan terkait kartu seperti pengajuan dan penggunaan layanan tetap tersedia bagi mereka. Tindakan ini mencerminkan peningkatan tingkat sanksi yang dikenakan oleh otoritas keuangan terhadap pelanggaran kewajiban keamanan informasi oleh lembaga keuangan, dan diperkirakan akan meningkatkan tekanan untuk memperkuat kewajiban keamanan di seluruh industri.