FSC retrasa la decisión sobre las sanciones a Lotte Card por una brecha de datos de 2,97 millones de clientes

La Comisión de Servicios Financieros (FSC) de Corea del Sur ha retrasado la finalización de las sanciones contra Lotte Card tras una filtración de datos que afectó a 2,97 millones de clientes, y las decisiones ahora están programadas para reuniones del comité los días 23 y 29. El retraso se debe a la naturaleza sin precedentes de considerar sanciones de suspensión del negocio por un incidente de piratería externo, lo que marca el primer caso de este tipo en el sector financiero. Las autoridades financieras están realizando revisiones detalladas sobre la idoneidad de la penalización, ya que el Servicio de Supervisión Financiera (FSS) recomendó en abril una suspensión del negocio de 4,5 meses, que sería la sanción más alta impuesta a una compañía de tarjetas desde la filtración de datos de múltiples empresas en 2014.

La FSC programa la revisión final para reuniones a finales de mes

De acuerdo con fuentes de la industria financiera del día 13, la FSC volverá a examinar la propuesta de sanciones de Lotte Card en una reunión del subcomité de revisión de agenda el 23, seguida de una decisión final en una reunión ordinaria el 29. La propuesta de sanciones estaba originalmente programada para su revisión por el subcomité el 9, pero fue pospuesta un día antes de la reunión. El CEO de Lotte Card, Jung Sang-ho, y ejecutivos de ciberseguridad planean asistir a la segunda reunión del subcomité para presentar su caso, tras su comparecencia en la sesión anterior.

Sede central de Lotte Card

Las autoridades financieras planeaban inicialmente completar el proceso de sanciones de Lotte Card durante la primera mitad del año, pero los retrasos repetidos reflejan preocupaciones por imponer sanciones de nivel récord. Es la primera vez que las autoridades han considerado sanciones de suspensión del negocio por una filtración de datos causada por piratería externa.

La suspensión de 4,5 meses marcaría la sanción más alta de la industria de tarjetas desde 2014

Lotte Card celebró dos reuniones del comité de deliberación de sanciones en el FSS en abril, que derivaron en una propuesta de suspensión del negocio de 4,5 meses. Si se confirma, esto constituiría la sanción más alta impuesta a la industria de tarjetas desde el incidente de filtración de datos de tres empresas de tarjetas en 2014. Altos responsables financieros, incluido el gobernador del FSS, Lee Chan-jin, y el vicepresidente de la FSC, Kwon Dae-young, han subrayado la aplicación estricta para incidentes de filtración de datos, pero las autoridades actúan con cautela porque este caso sentará un precedente para sanciones futuras relacionadas con incidentes de piratería contra empresas financieras.

Se informa que los miembros del subcomité realizan comprobaciones detalladas de varios asuntos mientras revisan continuamente la idoneidad de la penalización de 4,5 meses. Observadores de la industria especulan que los retrasos continuados podrían indicar trabajos preliminares para reducir el período de suspensión, aunque las autoridades no han confirmado esas intenciones.

Lotte Card informa que no hay daños secundarios entre 2,97 millones de clientes afectados

Entre los 2,97 millones de clientes cuyas informaciones fueron comprometidas, Lotte Card ha confirmado que no hay casos de daños secundarios hasta la fecha. Entre 280.000 clientes identificados como con riesgo de posible uso fraudulento, no se han detectado casos reales de uso fraudulento. La empresa informó del incidente a las autoridades financieras inmediatamente tras el hallazgo, inició procedimientos de notificación a clientes y de compensación, reforzó su organización de seguridad de la información mediante una reestructuración e implementó cambios de personal como parte de las medidas de respuesta al incidente.

Un funcionario de una autoridad financiera dijo: “Hay muchos asuntos en juego, y mientras los miembros del comité verifican cada pregunta una por una, las deliberaciones se están alargando. Estamos revisando en base a las circunstancias fácticas y aún no hemos tomado una decisión final”.

Preguntas frecuentes

¿Qué penalización recomendó el FSS para la filtración de datos de Lotte Card?
El Servicio de Supervisión Financiera recomendó en abril una suspensión del negocio de 4,5 meses para Lotte Card tras dos reuniones del comité de deliberación de sanciones. Esto supondría la penalización más alta impuesta a una compañía de tarjetas desde el incidente de filtración de datos de 2014.

¿Cuándo finalizará la FSC las sanciones contra Lotte Card?
La FSC revisará la propuesta de sanciones en una reunión del subcomité de revisión de agenda el día 23 y tomará una decisión final en una reunión ordinaria el día 29, según fuentes de la industria financiera del 13.