Ủy ban Tài chính giảm thời gian đình chỉ hoạt động của Lotte Card do rò rỉ thông tin từ 4,5 tháng xuống còn 1,5 tháng

Ủy ban Tài chính đã quyết định đình chỉ hoạt động của Lotte Card trong 1,5 tháng do sự cố rò rỉ thông tin của 2,97 triệu khách hàng. Mức phạt này đã giảm đáng kể so với mức đình chỉ 4,5 tháng mà Cơ quan Giám sát Tài chính đề xuất, xem xét khả năng thiệt hại cho người tiêu dùng tài chính. Hình phạt đối với cựu giám đốc Jo Jwa-jin vẫn được giữ nguyên dưới hình thức cảnh cáo.

Theo thông tin từ ngành tài chính vào ngày 31, Ủy ban Tài chính đã tổ chức cuộc họp định kỳ và xác định mức phạt cuối cùng đối với Lotte Card.

Kết quả kiểm tra cho thấy trong quá trình vận hành hệ thống thanh toán trực tuyến của Lotte Card, đã phát hiện nhiều vi phạm nghĩa vụ bảo mật như không thực hiện công việc hiệu chỉnh hệ thống xử lý thông tin, không mã hóa số chứng minh nhân dân và mật khẩu, không cài đặt phần mềm diệt virus.

Thời gian đình chỉ hoạt động sẽ bắt đầu từ ngày 1 tháng tới và kéo dài đến ngày 15 tháng 9, tổng cộng là 1,5 tháng. Đây là mức giảm đáng kể so với 4,5 tháng mà Cơ quan Giám sát Tài chính đã đề xuất.

Ban đầu, các cơ quan tài chính dự đoán rằng Lotte Card sẽ nhận hình phạt nặng. Vụ việc của Lotte Card không phải là lần đầu tiên; vào năm 2014, công ty cũng đã bị đình chỉ hoạt động trong 3 tháng do sự cố rò rỉ thông tin cá nhân. Hơn nữa, vụ việc này không phải do nhân viên nội bộ mà do tấn công từ bên ngoài, làm gia tăng mức độ nghiêm trọng của sự việc.

Tuy nhiên, việc Lotte Card đã chủ động khắc phục ngay sau khi xảy ra sự cố và không có thiệt hại thứ hai xảy ra đã được xem xét để giảm thời gian đình chỉ.

Một quan chức của Ủy ban Tài chính cho biết: "Thời gian đình chỉ hoạt động đã được xem xét từ nhiều khía cạnh như tính công bằng với các trường hợp xử phạt trước đây, nỗ lực khắc phục của công ty, cũng như ảnh hưởng đến thị trường tài chính và người tiêu dùng tài chính."

Ông cũng giải thích: "Việc khách hàng không có lỗi trong sự cố rò rỉ thông tin phải chịu sự bất tiện do đình chỉ hoạt động là điều không hợp lý, vì vậy chúng tôi đã quyết định đình chỉ các hoạt động liên quan đến thẻ cho khách hàng mới, trong khi khách hàng hiện tại vẫn có thể đăng ký và sử dụng các dịch vụ liên quan đến thẻ."

Mức phạt tiền vẫn được xác định ở mức 50 tỷ đồng như dự kiến ban đầu. Hình phạt cảnh cáo đối với cựu giám đốc Jo Jwa-jin cũng được giữ nguyên. Hình phạt đối với ông Jo sẽ được thực hiện theo quy định của Luật Tài chính chuyên nghiệp, trong đó một số quyền hạn xử phạt đối với các giám đốc đã nghỉ hưu được ủy quyền cho Giám đốc Cơ quan Giám sát Tài chính.

Ủy ban Tài chính cũng có kế hoạch áp dụng mức phạt nặng (tối đa 3% doanh thu) trong trường hợp xảy ra sự cố bảo mật nghiêm trọng để ngăn chặn sự cố rò rỉ thông tin tái diễn. Họ cũng sẽ tích cực hỗ trợ việc thông qua dự thảo sửa đổi "Luật Giao dịch Tài chính Điện tử", trong đó bao gồm việc tăng cường quyền hạn của Giám đốc Bảo mật Thông tin (CISO) để có thể chủ động tăng cường bảo mật.