Lotte Card оштрафована на 5 млрд вон и приостановлена из-за масштабной утечки данных
Ключевые выводы
- •Финансовая комиссия оштрафовала Lotte Card на 5 млрд вон и запретила выпуск новых карт с 1 августа по 15 сентября из-за утечки, затронувшей примерно 2,97 млн клиентов.
- •Расследование установило, что утечка произошла в результате взлома платёжной системы Lotte Card в интернете и что компания не внедрила надлежащее шифрование файлов журналов.
- •Совокупные штрафы от FSC и Комиссии по защите персональной информации составляют примерно 14,62 млрд вон (9,9 млн долларов США), что делает это одним из самых значительных мер по защите данных в отношении южнокорейского финансового учреждения.
- •Приостановка деятельности является относительно редкой мерой в финансовом секторе Южной Кореи, отражающей серьёзность утечки и недостаточные практики компании в области защиты данных.
- •Двойные штрафы демонстрируют пересекающуюся регуляторную структуру Южной Кореи, при которой финансовые регуляторы и органы по защите данных могут независимо санкционировать один и тот же инцидент.
Компания Lotte Card Co. получила финансовые штрафы на сумму 5 млрд вон (3,38 млн долларов США) и приостановку деятельности на 1,5 месяца после масштабной утечки данных, раскрывшей личную информацию примерно 2,97 млн клиентов, сообщила в пятницу Финансовая комиссия (FSC).
Финансовый регулятор подтвердил, что Lotte Card будет запрещено выпускать новые карты для клиентов в течение периода приостановки, который продлится с 1 августа по 15 сентября.
Утечка произошла в результате взлома платёжной системы Lotte Card в интернете в прошлом году. Расследование FSC также выявило, что компания не внедрила надлежащие меры шифрования для своих файлов журналов, в результате чего конфиденциальные данные клиентов остались незащищёнными.
Это не единственное регуляторное взыскание в адрес Lotte Card по данному инциденту. Ранее в этом году южнокорейский надзорный орган по защите данных — Комиссия по защите персональной информации (PIPC) — отдельно наложила на компанию штраф в размере 9,62 млрд вон за нарушения, связанные с той же утечкой данных. Двойное взыскание подчёркивает пересекающуюся регуляторную структуру Южной Кореи, при которой финансовые регуляторы и органы по защите данных могут независимо наказывать за одно и то же нарушение в рамках своих соответствующих полномочий.
В совокупности штрафы от обоих регуляторов составляют примерно 14,62 млрд вон (9,9 млн долларов США), что делает данное дело одним из самых значительных принудительных мер против южнокорейского финансового учреждения за нарушение защиты данных.
Lotte Card является дочерней компанией Lotte Group, одного из крупнейших конгломератов Южной Кореи. Решение FSC о приостановке деятельности является относительно редкой мерой в финансовом секторе Южной Кореи и отражает серьёзность утечки, а также ненадлежащие практики компании в области защиты данных. Южная Корея последовательно ужесточает свою систему контроля за защитой данных с момента утечки данных по кредитным картам в 2014 году, затронувшей KB Kookmin, Lotte и NH Card, которая раскрыла десятки миллионов записей и побудила законодательные реформы, направленные на привлечение к ответственности как компаний, так и руководителей за ненадлежащую защиту данных.