Autoriteti i Financave, ka vendosur pezullimin e aktivitetit të "Lotte Card" për 1.5 muaj dhe një gjobë prej 50 miliardësh won

Komisioni i Financave më 31 korrik, në mbledhjen e tij të rregullt të 14-të, vendosi pezullimin e aktivitetit të "Lotte Card" për 1.5 muaj dhe një gjobë prej 5 miliardë won. Kjo është një sanksion zyrtar për incidentin që ndodhi në gusht të vitit të kaluar, kur një sulm kibernetik shkaktoi rrjedhjen e informacionit kreditor të 2.97 milionë klientëve, dhe është një masë e marrë në bazë të "Ligjit për Financat Profesionale Kreditore" dhe "Ligjit për Përdorimin dhe Mbrojtjen e Informacionit Kreditor". Sipas rrethanaeve të ngjarjes, kompania Lotte Card raportoi në autoritetet financiare, më 1 shtator të vitit të kaluar, se kishte ndodhur një incident i shkeljes së sigurisë dhe se kishte ndodhur një shpërthim i të dhënave. Më pas, nga shtatori deri në tetor të të njëjtit vit, Autoritetet e Mbikëqyrjes Financiare kryen një hetim për të verifikuar shkaqet e shpërthimit të të dhënave. Si rezultat i hetimit, u zbuluan një sërë shkeljeve të detyrimeve të sigurisë në procesin e operimit të sistemit të pagesave online, duke përfshirë: mosrealizimin e punimeve të korrigjimit (patch) të sistemit të procesimit të informacionit, moszbatimin e kriptimit të numrave të identifikimit dhe të fjalëkalimeve, dhe mungesën e instalimit të softuerit antivirus. Komisioni i Financave ka marrë vendimin përfundimtar pas shqyrtimit të opinionit të kompanisë dhe diskutimeve në komisionin përgatitor. Komisioni i Financave bëri të ditur se kjo është hera e parë që aplikohet një masë disiplinore të ndalimit të aktivitetit për shkak të një incidenti kibernetik. Gjoba prej 5 miliardë won është e lidhur me shkeljen e ligjit për informacionin kreditor, ndërsa periudha e ndalimit të aktivitetit prej 1.5 muajsh është vendosur duke marrë parasysh një sërë faktorë, përfshirë paracaktimet e rasteve të mëparshme, përpjekjet e kompanisë për të korrigjuar situatën pas incidentit, si dhe ndikimi në tregun financiar dhe konsumatorët financiarë. Përdorimi i pezullimit të shërbimeve kufizohet në transaksionet me kartela që kanë të bëjnë me anëtarët e rinj. Për të parandaluar ndonjë siklet për klientët ekzistues që nuk janë përgjegjës për shpërndarjen e informacionit, është krijuar një sistem që lejon të gjithë klientët ekzistues të aplikojnë dhe të përdorin të gjitha shërbimet e lidhura me kartelat. Kjo masë tregon se autoritetet financiare po ashpërsojnë sanksionet për shkeljet e detyrimeve të sigurisë së informacionit nga institucionet financiare, dhe pritet që presioni për të forcuar detyrimet e sigurisë të rritet në të gjithë sektorin.