คณะกรรมการกำกับดูแลทางการเงินมีมติให้ระงับการดำเนินงานของบริษัทล็อตเต้การ์ดเป็นระยะเวลา 1.5 เดือน และปรับเป็นเงินจำนวน 500 ล้านวอน

เมื่อวันที่ 31 กรกฎาคม คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (Financial Supervisory Commission) ได้มีมติในการประชุมครั้งที่ 14 ให้พักชะงักการดำเนินงานของบริษัท Lotte Card เป็นระยะเวลา 1.5 เดือน และปรับปรุงค่าปรับเป็นจำนวน 5 พันล้านวอน การตัดสินใจดังกล่าวเป็นมาตรการลงโทษอย่างเป็นทางการต่อเหตุการณ์ที่เกิดขึ้นเมื่อเดือนสิงหาคมปีที่แล้ว ซึ่งข้อมูลบัตรเครดิตของลูกค้าจำนวน 2.97 ล้านรายถูกเปิดเผยเนื่องจากการโจมตีทางไซเบอร์ มาตรการนี้อ้างอิงตามกฎหมายว่าด้วยธุรกิจการเงินเฉพาะทางด้านสินเชื่อ และกฎหมายว่าด้วยการใช้และการคุ้มครองข้อมูลเครดิต จากข้อเท็จจริงของเหตุการณ์ บริษัท Lotte Card ได้รายงานต่อหน่วยงานกำกับดูแลด้านการเงินเกี่ยวกับเหตุการณ์การรั่วไหลของข้อมูลที่เกิดจากการถูกแฮกเมื่อวันที่ 1 กันยายนของปีที่แล้ว ต่อมา สำนักงานกำกับดูแลทางการเงินได้ทำการตรวจสอบเพื่อประเมินผลกระทบจากการรั่วไหลของข้อมูล ตั้งแต่เดือนกันยายนถึงตุลาคมของปีเดียวกัน ผลการตรวจสอบพบว่าบริษัท Lotte Card มีการละเมิดภาระผูกพันด้านความปลอดภัยหลายประการ ซึ่งรวมถึงการไม่ดำเนินการปรับปรุงระบบ (patch) ระบบประมวลผลข้อมูล การไม่เข้ารหัสข้อมูลส่วนบุคคล เช่น หมายเลขประจำตัวประชาชน และรหัสผ่าน รวมถึงการไม่ติดตั้งซอฟต์แวร์ป้องกันไวรัส คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ได้พิจารณาข้อโต้แย้งของบริษัท และหารือในคณะอนุกรรมการ ก่อนที่จะมีมติเห็นชอบมาตรการดังกล่าวอย่างเป็นทางการ คณะกรรมการฯ ระบุว่า นี่เป็นครั้งแรกที่มีการสั่งพักชะงักการดำเนินงานเนื่องจากเหตุการณ์การถูกแฮก ค่าปรับจำนวน 5 พันล้านวอนนั้นเกี่ยวข้องกับการละเมิดกฎหมายข้อมูลเครดิต ส่วนระยะเวลาการพักชะงักการดำเนินงาน 1.5 เดือนนั้น ได้ถูกพิจารณาอย่างรอบด้าน โดยคำนึงถึงความยุติธรรมเมื่อเทียบกับกรณีอื่นๆ ความพยายามในการแก้ไขปัญหาของบริษัท รวมถึงผลกระทบต่อตลาดการเงินและผู้บริโภค ขอบเขตของการพักชะงักการดำเนินงานจะจำกัดเฉพาะการให้บริการแก่ลูกค้าใหม่เท่านั้น เพื่อให้มั่นใจว่าลูกค้าเดิมจะไม่ได้รับผลกระทบ บริการที่เกี่ยวข้องกับบัตรเครดิตทั้งหมดสำหรับลูกค้าเดิมยังคงสามารถใช้งานได้ตามปกติ มาตรการนี้แสดงให้เห็นว่าหน่วยงานกำกับดูแลด้านการเงินกำลังเพิ่มระดับความเข้มงวดในการลงโทษบริษัทที่ละเมิดภาระผูกพันด้านความปลอดภัยของข้อมูล และคาดว่าแรงกดดันในการเสริมสร้างความแข็งแกร่งด้านความปลอดภัยจะเพิ่มขึ้นในอุตสาหกรรมโดยรวม.