Comisia de Supraveghere Financiară a decis suspendarea activității Lotte Card pentru o perioadă de 1,5 luni și aplicarea unei amenzi de 50 de miliarde de won

Comisia pentru Supraveghere Financiară a adoptat, în data de 31 iulie, în cadrul celei de-a 14-a sesiuni ordinare, o hotărâre prin care se dispune suspendarea activității Lotte Card pentru o perioadă de 1,5 luni și aplicarea unei amenzi de 5 miliarde de won. Această măsură reprezintă o sancțiune oficială pentru incidentul din august anul trecut, în care datele de credit ale a 2,97 milioane de clienți au fost compromise în urma unui atac cibernetic, și este bazată pe prevederile legilor „Legea privind activitățile financiare specializate de creditare” și „Legea privind utilizarea și protecția informațiilor de credit”. În urma investigației, s-a constatat că, în data de 1 septembrie a anului precedent, Lotte Card a raportat autorităților financiare un incident de securitate cibernetică, cauzând o scurgere de informații. Ulterior, în perioada septembrie-octombrie a aceluiași an, Autoritatea de Supraveghere Financiară a efectuat o inspecție pentru a verifica incidentul de scurgere de informații. Rezultatele inspecției au relevat numeroase încălcări ale obligațiilor de securitate în timpul funcționării sistemului de plată online, printre care: lipsa actualizărilor (patch-urilor) pentru sistemul de procesare a informațiilor, necriptarea numerelor de identificare și a parolelor, precum și lipsa instalării software-ului antivirus. Comisia de Supraveghere Financiară a adoptat definitiv această decizie, după ce a luat în considerare declarațiile companiei și discuțiile din comisia de specialitate. Comisia a declarat că aceasta este prima dată când se aplică o sancțiune de suspendare a activității în urma unui incident de hacking. Amenda de 5 miliarde de won este aplicată pentru încălcarea legii privind informațiile de credit, iar perioada de suspendare a activității de 1,5 luni a fost stabilită luând în considerare o serie de factori, inclusiv compararea cu sancțiunile aplicate anterior, eforturile companiei de a remedia situația și impactul asupra pieței financiare și a consumatorilor. Aplicabilitatea suspendării activității se limitează la operațiunile cu carduri legate de noii membri. Pentru a evita disconfortul clienților existenți care nu au fost responsabili de scurgerea de informații, clienții existenți pot solicita și utiliza toate serviciile legate de carduri. Această măsură demonstrează o intensificare a sancțiunilor aplicate de autoritățile de reglementare financiară pentru încălcarea obligațiilor de securitate a informațiilor de către instituțiile financiare, și se anticipează că presiunea pentru consolidarea obligațiilor de securitate va crește în întreaga industrie.