乐天信用卡因 297 万客户数据泄露被处罚，处罚期降至 1.5 个月

韩国金融服务委员会将乐天卡的业务停业处罚从金融监督服务机构最初建议的 4.5 个月下调至 1.5 个月。此举源于一次网络入侵事件，暴露了 297 万名客户的个人信息。FSC 于 31 日举行的例行会议上敲定降级后的处罚，维持 50 亿韩元罚款不变，同时显著降低预计于 8 月 3 日开始的停业期限。该决定标志着韩国首次针对因黑客相关数据泄露而对金融公司施加业务停业的案例；有关部门在量刑时指出，乐天卡的即时应对、在监管发现前的自我报告、为强化信息安全而进行的组织改革，以及缺乏次生损害等因素。

FSC 敲定 1.5 个月停业和 50 亿韩元罚款

金融服务委员会于 31 日下午的例行会议上确认最终处罚，将业务停业期缩短至 1.5 个月，同时将 50 亿韩元罚款保持不变。停业预计将于 8 月 3 日开始。FSC 还维持对前乐天卡 CEO 赵汝镇（Jo Jwa-jin）的训诫级别制裁；不过最终措施将由金融监督服务机构执行，因为该机构依据《专业信贷金融业务法》对退休高管的部分制裁拥有被委任的权力。

金融监督服务机构曾在 4 月通过两次制裁审查委员会会议，认定原本应予以 4.5 个月停业和 50 亿韩元罚款。随后，FSC 在最终敲定前通过两个议程审查分委员会审议了该提案的有效性，并最终将停业期大幅削减。

乐天卡自报泄露并落实安全改革

乐天卡在监管部门发现之前，向金融当局自报了此次黑客入侵事件，并迅速开展客户通知和赔偿程序，以尽量减少损害。公司实施组织重组以强化其信息安全部门，并进行人事改革以防止未来再次发生类似事件。现任 CEO 丁相浩（Jeong Sang-ho）及相关高管亲自出席制裁审查会议和议程分委员会会议，说明上述措施。

有关部门认为，近几年乐天卡并未收到金融监管机构的机构性警告或告诫。FSC 也考虑到，本案将为未来类似事件树立先例，因为这是韩国首次因黑客相关信息泄露而对金融公司实施业务停业。

业务停业限制新会员招募并压制信用额度上调

在停业期间，乐天卡面临全面禁止新会员招募，以及对现有信用卡持卡人（包括信用卡贷款）的信用额度上调实施限制。2014 年影响三家信用卡公司的数据泄露事件导致 3 个月停业，期间停掉所有新业务，包括信用卡、借记卡和预付卡发行及相关附带业务。

乐天卡计划在停业期间将重点放在通过逾期率管理来强化稳健性，而非开展新业务活动。金融行业人士表示，一旦业务停业得到确认，损害不可避免，整体修复过程也将面临困难。

常见问题

金融服务委员会就数据泄露对乐天卡施加了什么处罚？

FSC 将乐天卡的业务停业从最初建议的 4.5 个月降至 1.5 个月，同时维持 50 亿韩元罚款不变。停业预计将于 8 月 3 日开始。

为何将处罚从 4.5 个月下调至 1.5 个月？

有关部门称，量刑降低的缓解因素包括：监管发现之前的自我报告、对客户的即时应对与赔偿程序、为强化信息安全而进行的组织改革，以及缺乏次生损害。