Lotte Card mit 5 Milliarden Won Strafe und Geschäftssuspendierung wegen massiven Datenlecks belegt
Wichtige Erkenntnisse
- •Die Financial Services Commission verhängte gegen Lotte Card eine Strafe von 5 Milliarden Won und untersagte die Ausstellung neuer Karten vom 1. August bis zum 15. September wegen eines Datenlecks, das rund 2,97 Millionen Kunden betraf.
- •Die Ermittler stellten fest, dass das Datenleck auf einen Hackerangriff auf das Online-Zahlungssystem von Lotte Card zurückging und das Unternehmen keine angemessene Verschlüsselung für seine Protokolldateien implementiert hatte.
- •Die gesamten Strafen der FSC und der Personal Information Protection Commission belaufen sich auf rund 14,62 Milliarden Won (9,9 Millionen US-Dollar), was dies zu einer der bedeutendsten Datenschutz-Durchsetzungsmaßnahmen gegen ein südkoreanisches Finanzinstitut macht.
- •Die Geschäftssuspendierung ist eine im südkoreanischen Finanzsektor relativ seltene Maßnahme, die den Schweregrad des Datenlecks und die unzureichenden Datensicherheitspraktiken des Unternehmens widerspiegelt.
- •Die doppelten Strafen veranschaulichen Südkoreas überlappende Regulierungsstruktur, unter der Finanzaufsichtsbehörden und Datenschutzbehörden dasselbe Ereignis unabhängig voneinander ahnden können.
Lotte Card Co. wurde mit finanziellen Strafen in Höhe von 5 Milliarden Won (3,38 Millionen US-Dollar) und einer 1,5-monatigen Geschäftssuspendierung belegt, nachdem ein massives Datenleck die persönlichen Daten von rund 2,97 Millionen Kunden kompromittiert hatte. Dies gab die Financial Services Commission (FSC) am Freitag bekannt.
Der Finanzregulator bestätigte, dass Lotte Card während der Suspendierungsphase, die vom 1. August bis zum 15. September dauert, keine neuen Karten an Kunden ausstellen darf.
Das Datenleck ging auf einen Hackerangriff auf das Online-Zahlungssystem von Lotte Card im vergangenen Jahr zurück. Eine Untersuchung der FSC ergab zudem, dass das Unternehmen keine angemessenen Verschlüsselungsmaßnahmen für seine Protokolldateien implementiert hatte, wodurch sensible Kundendaten ungeschützt blieben.
Dies ist nicht die einzige regulatorische Maßnahme, die Lotte Card wegen des Vorfalls hinnehmen musste. Früher in diesem Jahr verhängte Südkoreas Datenschutz-Aufsichtsbehörde, die Personal Information Protection Commission (PIPC), separat eine Strafe von 9,62 Milliarden Won gegen das Unternehmen wegen Verstößen im Zusammenhang mit demselben Datenleck. Die doppelte Durchsetzung unterstreicht Südkoreas überlappende Regulierungsstruktur, in der Finanzsektor-Aufsichtsbehörden und Datenschutzbehörden jeweils unabhängig dasselbe Datenleck unter ihren jeweiligen Zuständigkeiten ahnden können.
Zusammen belaufen sich die Strafen beider Aufsichtsbehörden auf rund 14,62 Milliarden Won (9,9 Millionen US-Dollar), was dies zu einer der bedeutendsten Durchsetzungsmaßnahmen gegen ein südkoreanisches Finanzinstitut wegen eines Datenschutzversagens macht.
Lotte Card ist ein Tochterunternehmen der Lotte Group, eines der größten Konglomerate Südkoreas. Die Entscheidung der FSC, eine Geschäftssuspendierung zu verhängen, ist eine im südkoreanischen Finanzsektor relativ seltene Maßnahme, die den Schweregrad des Datenlecks und die unzureichenden Datensicherheitspraktiken des Unternehmens widerspiegelt. Südkorea hat seinen Datenschutz-Durchsetzungsrahmen seit dem Kreditkartendatenleck von 2014, das KB Kookmin, Lotte und NH Card betraf und bei dem Zehntausende von Datensätzen offengelegt wurden, stetig verschärft. Dieses Ereignis führte zu gesetzlichen Reformen, die darauf abzielen, sowohl Unternehmen als auch Führungskräfte für unzureichende Datensicherheit zur Verantwortung zu ziehen.