FSC задерживает решение о санкциях Lotte Card из-за утечки данных клиентов на 2,97 млн

Комиссия по финансовым услугам Южной Кореи (FSC) отложила окончательное оформление санкций в отношении Lotte Card после утечки данных, затронувшей 2,97 млн клиентов: решения теперь запланированы на заседания комитетов 23-го и 29-го числа. Задержка связана с беспрецедентным характером рассмотрения штрафов в виде приостановки бизнеса за инцидент внешнего взлома — это первый подобный случай в финансовом секторе. Финансовые органы проводят детальные проверки уместности меры: Служба финансового надзора (FSS) в апреле рекомендовала приостановку бизнеса на 4,5 месяца — что стало бы самым высоким наказанием, назначенным компании-эмитенту карт с момента многокомпанийской утечки данных в 2014 году.

FSC назначает финальную проверку на встречи в конце месяца

Как сообщают источники в финансовой отрасли от 13-го числа, FSC повторно рассмотрит предложение о санкциях против Lotte Card на заседании субкомитета по рассмотрению повестки 23-го, а затем примет окончательное решение на очередном заседании 29-го. Первоначально предложение планировалось обсудить в субкомитете 9-го, но за день до заседания рассмотрение было перенесено. Генеральный директор Lotte Card Чон Сан-хо и руководители по информационной безопасности планируют присутствовать на втором заседании субкомитета, чтобы представить свою позицию — после их выступления на предыдущей сессии.

Штаб-квартира Lotte Card

Финансовые власти первоначально планировали завершить санкционный процесс в отношении Lotte Card в первой половине года, однако повторяющиеся задержки отражают опасения по поводу наложения рекордно высокого уровня штрафов. Это первый раз, когда власти рассматривают санкции в виде приостановки бизнеса из-за утечки данных, вызванной внешним взломом.

Приостановка на 4,5 месяца станет самым высоким наказанием для карточной индустрии с 2014 года

В апреле Lotte Card провела два заседания комитета FSS по обсуждению санкций, в результате чего появилось предложение о приостановке бизнеса на 4,5 месяца. Если оно будет подтверждено, это станет самым высоким наказанием, примененным к карточной индустрии с момента инцидента с утечкой данных по трем компаниям-эмитентам карт в 2014 году. Руководители ведомств, включая губернатора FSS Ли Чан-джина и вице-председателя FSC Квон Дэ-ёнга, подчеркнули необходимость строгого применения мер за инциденты утечек данных, но власти действуют осторожно, поскольку этот случай создаст прецедент для будущих санкций, связанных со взломом финансовых компаний.

Члены субкомитета, как сообщается, проводят детальную проверку фактов по нескольким вопросам, одновременно постоянно пересматривая уместность штрафа в виде приостановки бизнеса на 4,5 месяца. Наблюдатели отрасли предполагают, что продолжающиеся задержки могут указывать на предварительную работу по сокращению срока приостановки, однако власти не подтверждали такие намерения.

Lotte Card сообщает об отсутствии вторичного ущерба среди 2,97 млн пострадавших клиентов

Среди 2,97 млн клиентов, чьи данные были скомпрометированы, Lotte Card подтвердила отсутствие на данный момент случаев вторичного ущерба. Среди 280 тыс. клиентов, в отношении которых был выявлен потенциальный риск мошеннического использования, не обнаружено случаев фактического мошенничества. Компания сообщила об инциденте финансовым органам сразу после выявления, запустила процедуры уведомления клиентов и компенсаций, усилила организацию по информационной безопасности за счет реструктуризации и внесла кадровые изменения в рамках мер реагирования.

Официальный представитель финансового органа заявил: «Есть много вопросов, и пока члены комитета проверяют каждое обстоятельство по очереди, обсуждения занимают больше времени. Мы ведем оценку на основе фактических обстоятельств и пока не приняли окончательного решения».

FAQ

Какое наказание FSS рекомендовала для Lotte Card по делу об утечке данных?
Служба финансового надзора рекомендовала в апреле приостановку бизнеса Lotte Card на 4,5 месяца после двух заседаний комитета по обсуждению санкций. Это будет означать самое высокое наказание, назначенное компании-эмитенту карт с момента инцидента с утечкой данных в 2014 году.

Когда FSC окончательно примет санкции против Lotte Card?
FSC рассмотрит предложение о санкциях на заседании субкомитета по рассмотрению повестки 23-го и примет окончательное решение на очередном заседании 29-го — это следует из сообщений источников в финансовой отрасли от 13-го числа.