लोट्टे कार्ड की जांच की मांग

यह नियामकीय कार्रवाई 2025 की एक हैकिंग घटना के बाद शुरू हुई है। इस घटना में लोट्टे कार्ड के करीब 29.7 लाख यूजर्स का डेटा लीक हो गया था, जो उसके कुल ग्राहकों का लगभग एक-तिहाई है। यह ब्रीच बहुत गंभीर था क्योंकि इसमें बेहद संवेदनशील जानकारी शामिल थी। इसमें 450,000 लोगों के रेजिडेंट रजिस्ट्रेशन नंबर और करीब 280,000 ग्राहकों के कार्ड नंबर, एक्सपायरी डेट और CVC सिक्योरिटी कोड भी शामिल थे। जांच में पता चला कि साइबर हमले के लिए एक ऐसी सुरक्षा खामी का फायदा उठाया गया, जिसे 2017 से ठीक नहीं किया गया था। साथ ही, कंपनी ने सोशल रजिस्ट्रेशन नंबर जैसी महत्वपूर्ण जानकारी को बिना एन्क्रिप्ट किए प्लेन टेक्स्ट के रूप में स्टोर कर रखा था।

इस साल लोट्टे कार्ड के लिए यह दूसरा बड़ा नियामकीय झटका है। मार्च में, पर्सनल इंफॉर्मेशन प्रोटेक्शन कमीशन (PIPC) ने अपनी जांच के बाद 9.62 अरब वॉन का जुर्माना लगाया था। जांच में यह निष्कर्ष निकला कि कंपनी ने पर्सनल इंफॉर्मेशन प्रोटेक्शन एक्ट का उल्लंघन किया है। FSS की जांच विशेष रूप से वित्तीय कानूनों के उल्लंघन पर केंद्रित रही, जिसमें क्रेडिट इंफॉर्मेशन एक्ट और इलेक्ट्रॉनिक फाइनेंशियल ट्रांजैक्शंस एक्ट शामिल हैं। इसमें लीक के पैमाने और सुरक्षा प्रोटोकॉल में खामियों की जांच की गई। प्रस्तावित दंड की अभी समीक्षा चल रही है और अंतिम फैसला फाइनेंशियल सर्विसेज कमीशन द्वारा किया जाएगा।

इस घटना और इसके बाद हुई नियामकीय कार्रवाई ने लोट्टे कार्ड के मैनेजमेंट और उसके कामकाज के इतिहास को जांच के दायरे में ला दिया है। इससे पहले, FSS ने दिसंबर 2025 में डेटा सुरक्षा के मुद्दों का हवाला देते हुए उपभोक्ता संरक्षण के मामले में कंपनी को 'खराब' रेटिंग दी थी। पिछले साल की रिपोर्ट्स ने भी अपर्याप्त सुरक्षा उपायों और क्रेडिट कार्ड इंडस्ट्री में सबसे कम आईटी स्टाफ होने की बात कही थी। इससे लगता है कि यह ब्रीच कंपनी की व्यवस्थागत कमजोरियों का ही नतीजा था। कंपनी के बहुलांश शेयरधारक, प्राइवेट इक्विटी फर्म MBK पार्टनर्स पर भी अधिग्रहण के बाद से कंपनी के आईटी इंफ्रास्ट्रक्चर में कम निवेश करने के आरोपों को लेकर आलोचना हुई है।

अगर FSS के प्रस्तावित प्रतिबंधों को मंजूरी मिल जाती है, तो निलंबन की अवधि के दौरान लोट्टे कार्ड पर नए ग्राहक बनाने या कोई नया बिजनेस शुरू करने पर रोक लग जाएगी। यह कंपनी के कामकाज और बाजार में उसकी साख के लिए एक बड़ा झटका होगा। 2014 में दक्षिण कोरियाई कार्ड इंडस्ट्री को हिला देने वाली डेटा लीक की घटना के बाद से इसे सबसे कठोर कार्रवाइयों में से एक माना जा रहा है। यह दिखाता है कि वित्तीय संस्थानों पर ग्राहकों का डेटा सुरक्षित रखने का दबाव कितना बढ़ गया है, वरना उन्हें गंभीर परिणाम भुगतने होंगे। फिलहाल, पूरी इंडस्ट्री फाइनेंशियल सर्विसेज कमीशन के अंतिम फैसले का इंतजार कर रही है, क्योंकि यह न केवल लोट्टे कार्ड का भविष्य तय करेगा, बल्कि नियामकीय जवाबदेही के लिए एक नया पैमाना भी तय करेगा।