Finansijski nadzor je odlučio da obustavi rad kompanije Lotte Card na 1,5 meseca i da joj izrekne kaznu od 50 milijardi wona

Finansijska komisija je 31. jula, na svojoj 14. redovnoj sednici, donela odluku o suspenziji poslovanja kompanije Lotte Card u trajanju od 1,5 meseca, kao i o nametanju kazne u iznosu od 5 milijardi wona. Ova odluka predstavlja zvaničnu sankciju zbog incidenta koji se dogodio prošle godine u avgustu, kada je hakerski napad rezultirao izlivanjem kreditnih informacija 2,97 miliona korisnika, a preduzete su mere na osnovu zakona „O specijalizovanim finansijskim institucijama za kreditiranje“ i „O korišćenju i zaštiti kreditnih informacija“. U toku istrage, utvrđeno je da je kompanija Lotte Card, 1. septembra prethodne godine, prijavila finansijskim organima kršenje sigurnosti i izlivanje podataka. Nakon toga, od septembra do oktobra iste godine, Agencija za finansijski nadzor je sprovela inspekciju kako bi proverila slučaj izlivanja podataka. Rezultati inspekcije su pokazali da je u toku rada online sistema za plaćanje bilo više propusta u oblasti sigurnosti, uključujući: nedostatak ažuriranja sistema za obradu podataka, neadekvatnu enkripciju brojeva ličnih karata i lozinki, kao i nedostatak instaliranog antivirusnog softvera. Finansijska komisija je, nakon saslušanja stavova predstavnika kompanije i diskusija u odboru, konačno usvojila ovu odluku. Komisija je saopštila da je ovo prvi put da je kompaniji izrečena mera zabrane rada zbog hakovanja. Kazna od 5 milijardi won je izrečena zbog kršenja zakona o kreditnim informacijama, a period zabrane rada od 1,5 meseca je određen uzimajući u obzir različite faktore, uključujući dosadašnju praksu sankcionisanja, napore kompanije da otkloni posledice i uticaj na finansijsko tržište i potrošače. Ovaj privremeni prekid usluga se odnosi isključivo na kartične usluge povezane sa novim članovima. Kako bi se sprečile neprijatnosti za postojeće korisnike koji nisu odgovorni za curenje informacija, postojećim članovima su omogućene sve kartične usluge. Ova mera ukazuje na to da finansijske institucije podležu sve strožijim sankcijama od strane regulatornih tela zbog kršenja obaveza zaštite podataka, što će, kako se očekuje, povećati pritisak na celu industriju da pojača mere bezbednosti.