"مراعاة جهود إعادة التأهيل اللاحقة وتأثير الحادثة على المستهلكين الماليين"
فرض غرامة بقيمة 5 مليارات وون... إيقاف العمل ابتداءً من الشهر المقبل
أفادت مصادر من القطاع المالي في الحادي والثلاثين من الشهر الحالي بأن لجنة الخدمات المالية عقدت اجتماعها الدوري وأقرت النسخة النهائية لعقوبات شركة بطاقات لوتي.
كشفت نتائج التحقيق عن تخلف الشركة عن عدد من التزاماتها الأمنية، من بينها عدم تنفيذ عمليات الصيانة الدورية لنظام معالجة البيانات أثناء تشغيل نظام الدفع الإلكتروني، وعدم تطبيق تشفير أرقام الهوية الوطنية وكلمات المرور، وعدم تثبيت برامج الحماية من الفيروسات.
ستمتد فترة إيقاف العمل من الأول من الشهر المقبل إلى الخامس عشر من سبتمبر، بإجمالي 1.5 شهر. وهذا يمثل تخفيفاً كبيراً عن فترة 4.5 أشهر التي اقترحتها مؤسسة الإشراف المالي.
كان هناك توقع سائد في الأوساط المالية بأن تفرض السلطات عقوبات صارمة على شركة بطاقات لوتي. لا تقتصر حوادث الشركة على هذه المرة فقط، فقد تعرضت لحادثة تسرب بيانات شخصية في عام 2014 وفُرضت عليها عقوبة إيقاف عمل لمدة 3 أشهر. علاوة على ذلك، نشأت الحادثة الحالية عن اختراق خارجي وليس من خلال تسرب من موظف داخلي، مما زاد من خطورة الموقف.
غير أن لجنة الخدمات المالية أخذت في الاعتبار الجهود التي بذلتها شركة بطاقات لوتي في إعادة التأهيل بعد وقوع الحادثة مباشرة، وعدم حدوث أي أضرار ثانوية إضافية، مما أدى إلى تقصير فترة إيقاف العمل.
قال مسؤول في لجنة الخدمات المالية: "تم تحديد فترة إيقاف العمل بالنظر إلى عدة جوانب منها المساواة مع قرارات العقوبات السابقة وجهود الشركة في إعادة التأهيل وتأثير ذلك على السوق المالية والمستهلكين الماليين".
أضاف: "نظراً لأن العملاء الذين لا يتحملون مسؤولية عن حادثة تسرب البيانات قد يواجهون إزعاجاً بسبب إيقاف العمل، كان من الضروري إيجاد توازن في تطبيق العقوبة. لذلك تم تحديد نطاق إيقاف العمل بحيث يتم إيقاف خدمات البطاقات المتعلقة بالعملاء الجدد، بينما يُسمح للعملاء الحاليين بتقديم طلبات والاستمتاع بخدمات البطاقة بشكل كامل".
تم تأكيد الغرامة الإدارية بمبلغ 5 مليارات وون كما هو مقترح أصلاً. وتم تأكيد عقوبة التحذير الرسمي للمدير السابق جو جوا-جين كما اقترحت مؤسسة الإشراف المالي. ومن المتوقع أن تتخذ مؤسسة الإشراف المالي الإجراء الخاص بالمدير السابق وفقاً لقانون الأعمال المصرفية المتخصصة في الائتمان، الذي يتيح لمدير مؤسسة الإشراف المالي صلاحيات محدودة فيما يتعلق بالموظفين المتقاعدين (التحذيرات والتنبيهات والتنبيهات الرسمية وما شابه ذلك).
تعتزم لجنة الخدمات المالية اتخاذ إجراءات لمنع تكرار حوادث تسرب البيانات من خلال فرض غرامات عقابية في حالة وقوع حوادث أمنية جسيمة (بنسبة تصل إلى 3% من إجمالي الإيرادات). كما تخطط للدعم الفعال لإقرار النسخة المعدلة من "قانون المعاملات المالية الإلكترونية" والتي تتضمن تعزيز صلاحيات رئيس المسؤول الأعلى لأمن المعلومات (CISO) بحيث يتمكن من قيادة جهود تحسين الأمان بشكل استباقي.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.