Lotte Card condamnée à une amende de 5 milliards de wons et suspendue suite à une massive fuite de données
Points clés
- •La Commission des services financiers a condamné Lotte Card à une amende de 5 milliards de wons et a interdit l'émission de nouvelles cartes du 1er août au 15 septembre suite à une fuite affectant environ 2,97 millions de clients.
- •Les enquêteurs ont découvert que la fuite provenait d'un piratage du système de paiement en ligne de Lotte Card et que l'entreprise n'avait pas mis en place un chiffrement adéquat pour ses fichiers journaux.
- •Les sanctions cumulées de la FSC et de la Commission de protection des informations personnelles s'élèvent à environ 14,62 milliards de wons (9,9 millions de dollars américains), ce qui en fait l'une des mesures d'application les plus importantes en matière de protection des données à l'encontre d'une institution financière sud-coréenne.
- •La suspension d'activité est une mesure relativement rare dans le secteur financier sud-coréen, reflétant la gravité de la fuite et les pratiques insuffisantes de sécurité des données de l'entreprise.
- •Les doubles amendes illustrent la structure réglementaire chevauchante de la Corée du Sud, dans laquelle les régulateurs financiers et les autorités de protection des données peuvent sanctionner indépendamment le même incident.
Lotte Card Co. a été frappée d'une amende de 5 milliards de wons (3,38 millions de dollars américains) et d'une suspension d'activité de 1,5 mois à la suite d'une massive fuite de données ayant compromis les informations personnelles d'environ 2,97 millions de clients, a annoncé vendredi la Commission des services financiers (FSC).
Le régulateur financier a confirmé que Lotte Card se verra interdire d'émettre de nouvelles cartes aux clients pendant la période de suspension, qui s'étend du 1er août au 15 septembre.
La fuite provenait d'un piratage du système de paiement en ligne de Lotte Card l'an dernier. Une enquête de la FSC a également révélé que l'entreprise n'avait pas mis en place des mesures de chiffrement adéquates pour ses fichiers journaux, laissant les données sensibles des clients exposées.
Il ne s'agit pas de la seule mesure réglementaire à laquelle Lotte Card a fait face dans cette affaire. Plus tôt cette année, l'organe de protection des données de Corée du Sud, la Commission de protection des informations personnelles (PIPC), a séparément infligé une amende de 9,62 milliards de wons à l'entreprise pour des violations liées à la même fuite de données. Cette double sanction souligne la structure réglementaire chevauchante de la Corée du Sud, dans laquelle les régulateurs du secteur financier et les autorités de protection des données peuvent chacun sanctionner indépendamment la même fuite en vertu de leurs mandats respectifs.
Cumulées, les sanctions des deux régulateurs s'élèvent à environ 14,62 milliards de wons (9,9 millions de dollars américains), ce qui en fait l'une des mesures d'application les plus importantes à l'encontre d'une institution financière sud-coréenne pour une défaillance en matière de protection des données.
Lotte Card est une filiale du groupe Lotte, l'un des plus grands conglomérats de Corée du Sud. La décision de la FSC d'imposer une suspension d'activité constitue une mesure relativement rare dans le secteur financier sud-coréen, reflétant la gravité de la fuite et les pratiques inadéquates de sécurité des données de l'entreprise. La Corée du Sud resserre continuellement son cadre d'application de la protection des données depuis la fuite de données de cartes de crédit de 2014 impliquant KB Kookmin, Lotte et NH Card, qui a exposé des dizaines de millions d'enregistrements et a conduit à des réformes législatives visant à tenir tant les entreprises que les dirigeants responsables des failles en matière de sécurité des données.