乐天卡因 297 万客户数据泄露被处以 1.5 个月停职，并罚款 500 亿韩元

韩国金融服务委员会于7月31日对 Lotte Card 施加为期1.5个月的业务暂停，并处以500亿韩元罚款，原因是发生网络入侵事件，导致约297万名客户的个人信息遭到泄露。制裁源于多项安全违规，包括未对在线支付系统进行打补丁处理、居民登记号码和密码未加密，以及未安装防病毒软件。Lotte Card 在2025年8月的服务器检查期间发现恶意软件感染及外部数据窃取尝试，并于2025年9月1日向金融主管部门报告该事件；随后，金融监督服务局和韩国金融安全研究院的检查确认了泄露范围。

FSC 定义业务暂停范围及服务例外

金融服务委员会的例行会议投票决定依据《专业信贷金融业务法》和《信用信息使用与保护法》实施处罚。业务暂停自8月1日持续至9月15日，禁止向新成员发放新的信用卡、借记卡和预付卡。

现有持卡人仍可全面使用卡服务，包括续卡、补卡和换发。卡贷款、现金预支以及循环信用额度上调仍对当前成员可用。暂停期间的积分累积与兑换正常进行。

新成员例外包括关注度较高的卡：Haetsal Loan 卡、釜山市老年市民免费地铁卡，以及军人专用卡。8月1日之前已敲定的预付卡合同将被履行。用于员工福利的公司福利卡和用于业务用途的公司卡仍符合发放条件。

Lotte Card 于2025年9月上报泄露发现

Lotte Card 在2025年8月的服务器检查期间检测到恶意软件感染，并发现外部攻击者数据窃取尝试的痕迹。公司于2025年9月1日向金融主管部门报告了该网络事件。

金融监督服务局与韩国金融安全研究院的现场检查确认存在影响约297万名客户的个人信息泄露证据。金融主管部门在完成检查后启动了制裁程序。

检查揭示多项安全合规失败

监管检查发现，Lotte Card 在在线支付系统运行过程中未对信息处理系统执行补丁操作。公司未按要求对居民登记号码和密码进行加密。相关系统未安装病毒防护软件。这些行为违反了《专业信贷金融业务法》和《信用信息法》下的安全义务。

FSC 公布惩罚性罚金制度改革计划

金融服务委员会表示，将在国会层面积极支持通过《电子金融交易法》修正案。拟议改革将对重大安全事件引入最高达总收入3%的惩罚性罚金，罚幅高于标准处罚水平。修正案强化首席信息安全官的权力。

FSC 表示，将持续监测业务暂停带来的影响，以防止金融消费者在使用卡服务时遭遇不便。监管机构表示，计划在暂停期间确保对金融消费者的充分保护。

FAQ

韩国 FSC 于7月31日对 Lotte Card 施加了哪些制裁？

金融服务委员会对 Lotte Card 施加自8月1日至9月15日为期1.5个月的业务暂停，并处以500亿韩元罚款，原因是发生数据泄露事件，影响约297万名客户。

Lotte Card 为何会收到这些制裁？

监管检查发现，Lotte Card 违反了安全义务：未对在线支付系统进行打补丁、居民登记号码和密码未加密、也未安装防病毒软件，导致于2025年8月发现的网络入侵事件。

暂停期间，哪些卡服务仍对现有的 Lotte Card 持卡人可用？

现有成员可继续使用卡片，办理续卡和补卡，申请卡贷款与现金预支，上调循环信用额度，并在8月1日至9月15日的暂停期间正常累积与兑换积分。