Le FSC retarde les sanctions concernant la carte Lotte et la décision suite à une violation de données de 2,97 millions de clients

La Commission des services financiers sud-coréenne (FSC) a reporté la finalisation des sanctions contre Lotte Card à la suite d'une fuite de données touchant 2,97 millions de clients, les décisions étant désormais prévues lors de réunions de comité les 23 et 29. Ce délai s’explique par le caractère sans précédent de l’examen de sanctions pouvant aller jusqu’à la suspension d’activité pour un incident de piratage externe, marquant le premier cas de ce type dans le secteur financier. Les autorités financières procèdent à un examen détaillé de la pertinence de la pénalité, le Service de surveillance financière (FSS) ayant recommandé en avril une suspension d’activité de 4,5 mois — ce qui constituerait la pénalité la plus élevée infligée à une société de cartes depuis la violation de données multi-entreprises de 2014.

La FSC planifie un examen final pour des réunions en fin de mois

D’après des sources du secteur financier datées du 13, la FSC réexaminera à nouveau la proposition de sanctions de Lotte Card lors d’une réunion de sous-commission d’examen de l’ordre du jour le 23, puis prendra une décision finale lors d’une réunion ordinaire le 29. La proposition de sanctions était initialement prévue pour un examen en sous-commission le 9, mais elle a été reportée la veille de la réunion. Le PDG de Lotte Card, Jung Sang-ho, ainsi que des responsables de la sécurité de l’information prévoient d’assister à la deuxième réunion de sous-commission afin de présenter leur dossier, après leur présence à la session précédente.

Siège social de Lotte Card

Les autorités financières avaient initialement prévu de finaliser le processus de sanctions contre Lotte Card au cours du premier semestre de l’année, mais les reports répétés reflètent des inquiétudes liées à l’imposition de pénalités de niveau record. C’est la première fois que les autorités envisagent des sanctions de suspension d’activité pour une violation de données causée par un piratage externe.

Une suspension de 4,5 mois marquerait la plus lourde pénalité pour l’industrie des cartes depuis 2014

Lotte Card a tenu en avril deux réunions de comité de délibération sur les sanctions au sein du FSS, aboutissant à une proposition de suspension d’activité de 4,5 mois. Si elle est confirmée, cette mesure constituerait la pénalité la plus élevée imposée à l’industrie des cartes depuis l’affaire de violation de données impliquant trois entreprises de cartes en 2014. Des responsables financiers de haut niveau, dont le gouverneur du FSS Lee Chan-jin et le vice-président de la FSC Kwon Dae-young, ont souligné la nécessité d’appliquer strictement les sanctions en cas d’incidents de fuite de données, mais les autorités font preuve de prudence car cette affaire servira de précédent pour les sanctions futures liées à des incidents de piratage touchant des sociétés financières.

Les membres de la sous-commission procéderaient à des vérifications factuelles détaillées sur plusieurs points tout en évaluant en continu la pertinence de la pénalité de 4,5 mois de suspension. Des observateurs du secteur estiment que les retards persistants pourraient indiquer un travail préalable visant à réduire la durée de la suspension, même si les autorités n’ont pas confirmé de telles intentions.

Lotte Card indique qu’aucun dommage secondaire n’a été constaté parmi 2,97 millions de clients touchés

Parmi les 2,97 millions de clients dont les informations ont été compromises, Lotte Card a confirmé qu’aucun cas de dommage secondaire n’avait été signalé à ce jour. Parmi 280 000 clients identifiés comme présentant un risque d’utilisation frauduleuse potentielle, aucun cas d’utilisation frauduleuse réelle n’a été détecté. L’entreprise a signalé la fuite aux autorités financières immédiatement après sa découverte, a lancé les procédures de notification des clients et d’indemnisation, a renforcé son organisation de sécurité de l’information grâce à une restructuration et a mis en œuvre des changements de personnel dans le cadre des mesures de gestion de l’incident.

Un responsable d’une autorité financière a déclaré : « Il y a de nombreuses questions en jeu, et comme les membres du comité vérifient chaque point l’un après l’autre, les délibérations prennent plus de temps. Nous évaluons sur la base de circonstances factuelles et nous n’avons pas encore pris de décision finale. »

FAQ

Quelle pénalité le FSS a-t-il recommandée pour la fuite de données de Lotte Card ?
Le Service de surveillance financière a recommandé en avril une suspension d’activité de 4,5 mois pour Lotte Card lors de deux réunions de comité de délibération sur les sanctions. Cela représenterait la pénalité la plus élevée imposée à une société de cartes depuis l’affaire de fuite de données de 2014.

Quand la FSC finalisera-t-elle les sanctions contre Lotte Card ?
La FSC examinera la proposition de sanctions lors d’une réunion de sous-commission d’examen de l’ordre du jour le 23 et prendra une décision finale lors d’une réunion ordinaire le 29, selon des sources du secteur financier datées du 13.