A FSC adiou a decisão sobre sanções ao cartão da Lotte devido a uma violação de dados de 2,97 milhões de clientes

A Comissão de Serviços Financeiros (FSC) da Coreia do Sul adiou a finalização das sanções contra a Lotte Card após uma violação de dados que afetou 2,97 milhões de clientes, com as decisões agora marcadas para reuniões do comitê nos dias 23 e 29. O atraso ocorre devido à natureza inédita de considerar penalidades de suspensão de atividades para um incidente de hacking externo, caracterizando o primeiro caso desse tipo no setor financeiro. As autoridades financeiras estão realizando uma revisão detalhada da adequação da penalidade, já que o Serviço de Supervisão Financeira (FSS) recomendou, em abril, uma suspensão de 4,5 meses — o que representaria a maior penalidade já aplicada a uma empresa de cartões desde a violação de dados multiaempresas de 2014.

FSC agenda revisão final para reuniões no fim do mês

De acordo com fontes do setor financeiro no dia 13, a FSC reexaminara a proposta de sanções contra a Lotte Card em uma reunião do subcomitê de revisão de pauta no dia 23, seguida de uma decisão final em uma reunião ordinária no dia 29. A proposta de sanções inicialmente estava prevista para ser analisada pelo subcomitê no dia 9, mas foi adiada na véspera da reunião. O CEO da Lotte Card, Jung Sang-ho, e executivos de segurança da informação planejam participar da segunda reunião do subcomitê para apresentar seu caso, após terem comparecido à sessão anterior.

• Sede da Lotte Card *

As autoridades financeiras inicialmente planejaram concluir o processo de sanções da Lotte Card dentro do primeiro semestre do ano, mas os adiamentos repetidos refletem preocupações com a imposição de penalidades no nível mais alto. Esta é a primeira vez que as autoridades consideram sanções de suspensão de atividades para uma violação de dados causada por hacking externo.

Suspensão de 4,5 meses marcaria a maior penalidade da indústria de cartões desde 2014

A Lotte Card passou por duas reuniões de comitês de deliberação de sanções no FSS em abril, resultando em uma proposta de suspensão de 4,5 meses de atividades. Se confirmada, isso constituiria a maior penalidade imposta à indústria de cartões desde o incidente de violação de dados de três empresas em 2014. Autoridades financeiras seniores, incluindo o governador do FSS, Lee Chan-jin, e o vice-presidente da FSC, Kwon Dae-young, destacaram a aplicação rigorosa para incidentes de violação de dados, mas as autoridades estão agindo com cautela, já que este caso estabelecerá precedente para sanções futuras relacionadas a incidentes de hacking contra empresas financeiras.

Membros do subcomitê, segundo relatos, estão realizando uma análise detalhada dos fatos sobre várias questões enquanto revisam continuamente a adequação da penalidade de suspensão de 4,5 meses. Observadores do setor especulam que os adiamentos contínuos podem indicar um trabalho preliminar para reduzir o período de suspensão, embora as autoridades não tenham confirmado tais intenções.

Lotte Card informa que não houve dano secundário entre 2,97 milhões de clientes afetados

Entre os 2,97 milhões de clientes cujas informações foram violadas, a Lotte Card confirmou que não há casos de danos secundários até o momento. Entre 280 mil clientes identificados como enfrentando risco de uso fraudulento potencial, não foram detectados casos reais de uso fraudulento. A empresa comunicou a violação às autoridades financeiras imediatamente após a descoberta, iniciou procedimentos de notificação e compensação aos clientes, reforçou sua organização de segurança da informação por meio de reestruturação e implementou mudanças de pessoal como parte das medidas de resposta ao incidente.

Um oficial de uma autoridade financeira afirmou: “Há muitas questões em jogo, e à medida que os membros do comitê verificam cada pergunta uma por uma, as deliberações estão levando mais tempo. Estamos revisando com base nas circunstâncias factuais e ainda não chegamos a uma decisão final.”

Perguntas frequentes

Qual penalidade o FSS recomendou para a violação de dados da Lotte Card?
O Serviço de Supervisão Financeira recomendou uma suspensão de 4,5 meses de atividades para a Lotte Card em abril, após duas reuniões do comitê de deliberação de sanções. Isso representaria a maior penalidade imposta a uma empresa de cartões desde o incidente de violação de dados em 2014.

Quando a FSC vai finalizar as sanções contra a Lotte Card?
A FSC revisará a proposta de sanções em uma reunião do subcomitê de revisão de pauta no dia 23 e tomará uma decisão final em uma reunião ordinária no dia 29, de acordo com fontes do setor financeiro no dia 13.