韩国FSC对乐天卡处以50亿韩元罚款及1.5个月停业：297万客户数据泄露案确立金融业安全责任先例

韩国金融服务委员会（FSC）7月31日召开第14次例行会议，正式敲定对乐天卡（Lotte Card）的制裁决定：处以50亿韩元行政罚款，并实施为期1.5个月的部分业务停业。该处罚源于2025年9月发生的网络攻击事件，黑客入侵乐天卡在线支付系统，导致约297万名客户的信用信息外泄。业务停业期自8月1日起至9月15日，期间乐天卡被完全禁止向新客户发行信用卡、借记卡和预付卡，现有持卡人的正常用卡、提额、换卡及贷款申请等服务不受影响。

监管调查发现，乐天卡在信息安全义务履行上存在严重缺失：在线支付系统运行期间未按规定进行系统校准与补丁维护，居民登记号（RRN）和用户密码未加密存储，甚至未安装杀毒软件，多项行为违反《专业信贷金融业务法》和《信用信息使用及保护法》。韩国金融监督院（FSS）最初曾建议处以4.5个月停业，FSC综合考量案件系外部黑客入侵、公司事后迅速应对且未发生二次损害等因素，最终将停业期缩减至1.5个月。

乐天卡在事发后启动了24小时损害防控中心，未出现额外欺诈交易等二次损害；包括前CEO赵汝镇在内的五名高管自愿辞职，公司承诺未来五年投入1200亿韩元（约8380万美元）强化信息安全并设立CEO直属信息安全中心。监管方估计，停业期间乐天卡将净流失约11.5万名持卡人，对其市场份额和经营造成实质性影响。

该案是韩国首例因黑客相关数据泄露对金融公司实施业务停业的执法案例，具有里程碑意义。FSC同时宣布将推动《电子金融交易法》修订，对严重安全事件引入最高可达金融机构年营收3%的惩罚性罚款，并强化首席信息安全官（CISO）的职权，为后续金融数据安全执法确立了更强威慑的监管框架。