Финансовая комиссия приняла решение о приостановке деятельности компании Lotte Card сроком на 1,5 месяца и о наложении штрафа в размере 50 миллиардов вон

Комитет по финансовым рынкам 31 июля на своей 14-й регулярной сессии принял решение о приостановке деятельности компании Lotte Card на 1,5 месяца и наложении штрафа в размере 5 миллиардов вон. Это официальное наказание, связанное с инцидентом, произошедшим в августе прошлого года, когда в результате хакерской атаки были скомпрометированы данные 2,97 миллиона клиентов. Данные меры были приняты в соответствии с законом о специализированных финансовых компаниях и законом об использовании и защите кредитной информации. Согласно обстоятельствам дела, 1 сентября прошлого года компания Lotte Card сообщила регулирующим органам о факте утечки информации в результате хакерской атаки. Впоследствии, с сентября по октябрь того же года, Служба финансового надзора провела проверку, направленную на выявление причин утечки информации. В ходе проверки было установлено, что компания нарушила ряд требований в области безопасности, в частности: не были проведены работы по обновлению системы обработки информации, не были реализованы механизмы шифрования персональных данных и паролей, а также не было установлено антивирусное программное обеспечение. После выслушивания позиции компании и обсуждения вопроса в комитете, Комитет по финансовым рынкам окончательно принял решение о применении санкций. Комитет заявил, что это первый случай применения санкций в виде приостановки деятельности в связи с хакерской атакой. Штраф в размере 5 миллиардов вон был наложен за нарушение закона о кредитной информации, а срок приостановки деятельности в 1,5 месяца был определен с учетом различных факторов, включая сопоставимость с предыдущими случаями, усилия компании по устранению последствий и влияние на финансовый рынок и потребителей. Действие приостановки деятельности распространяется только на операции, связанные с новыми клиентами. Для обеспечения бесперебойного обслуживания существующих клиентов, на которых не распространяется ответственность за утечку информации, все услуги, связанные с картами, доступны для них в полном объеме. Данные меры демонстрируют усиление контроля со стороны регулирующих органов в отношении финансовых компаний, нарушающих требования в области информационной безопасности, и, как ожидается, приведут к усилению давления на отрасли в целом в отношении соблюдения требований безопасности.