FSC 延後對樂天卡（Lotte Card）制裁決定（Lotte Card Sanctions Decision），因涉及 2.97M 位客戶資料外洩

南韓金融服務委員會（FSC）已延後對樂天卡（Lotte Card）因資料外洩而採取制裁的最終決定。該外洩事件影響 297 萬名客戶，現將決定排程為 23 日與 29 日的委員會會議中。延後原因在於，需評估是否針對外部駭客事件處以停業處分，屬前所未有的考量，也是金融業界首例。金融主管機關正在針對該處分的適切性進行詳盡審查，因金融監督服務處（FSS）在 4 月建議對樂天卡停業 4.5 個月——若落實，將是自 2014 年多家公司的資料外洩事件以來，對卡片公司所施加的最高級別處分。

FSC 安排月底召開最終審查會議

據 13 日的金融業消息人士指出，FSC 將於 23 日的議程審查分委員會會議中重新檢視樂天卡的制裁提案，並於 29 日的例行會議中作出最終決定。該制裁提案原本排定在 9 日於分委員會審查，但會議前一天遭到延後。樂天卡執行長鄭相浩（Jung Sang-ho）與資訊安全高層計劃出席第二次分委員會會議，向委員陳述其立場；此前他們已出席上一場。

Lotte Card 總部

金融主管機關原先計劃在今年上半年內完成樂天卡的制裁程序，但接連延後反映出對於施加創紀錄等級處分的疑慮。這也是主管機關首次考慮因外部駭客造成的資料外洩而採取停業制裁。

停業 4.5 個月將成自 2014 年以來最高的卡業處分

樂天卡在 4 月於 FSS 進行兩次制裁審議委員會會議，結果形成停業 4.5 個月的提案。若該案獲准，將構成自 2014 年三家卡公司資料外洩事件以來，對卡業所施加的最高級別處分。包含 FSS 主任李燦鎮（Lee Chan-jin）與 FSC 副主席權大永（Kwon Dae-young）在內的資深金融官員，皆強調對資料外洩事件需嚴格執行，但主管機關仍保持審慎，因為本案將成為未來就金融公司遭駭事件相關制裁的先例。

據傳分委員會成員正在就多項議題進行詳盡核實，同時持續檢視停業 4.5 個月處分的適切性。產業觀察人士推測，持續延後可能意味著正在進行初步工作以縮短停業期間，但主管機關尚未證實有此意圖。

樂天卡稱：2.97 百萬名受影響客戶中未見二次損害

在受影響的 297 萬名客戶中，樂天卡已確認截至目前沒有發生二次損害案件。在被點名可能存在遭詐騙使用風險的 28 萬名客戶中，尚未偵測到任何實際詐騙使用案例。公司在發現後即通報金融主管機關，啟動客戶通知與賠償程序；透過組織重整強化其資訊安全組織，並在事件因應措施中實施人事異動。

一名金融主管機關官員表示：「牽涉的問題很多，當委員逐一核對每個提問時，審議所需時間會更長。我們是依照事實情況進行審查，尚未做出最終決定。」

常見問題集

FSS 建議對樂天卡的資料外洩採取什麼處分？
金融監督服務處在 4 月於兩次制裁審議委員會會議後，建議對樂天卡實施停業 4.5 個月的處分。這將是自 2014 年資料外洩事件以來，對卡片公司所施加的最高級別處分。

FSC 何時會敲定對樂天卡的制裁？
據 13 日的金融業消息人士指出，FSC 將於 23 日的議程審查分委員會會議中檢視制裁提案，並於 29 日的例行會議中作出最終決定。