La Commission de protection des informations personnelles (PIPC) de Corée du Sud a publié une décision de sanction à l'encontre de Moncler Korea, comprenant le prononcé d'une amende totale de 88 210 000 wons (environ 59 600 €) pour des manquements en lien avec la sécurité du traitement et la tardive notification d'une violation de données.
Cette affaire fait suite à la notification par l'entreprise d'une violation de données personnelles résultant d'un piratage de son système d'information, ayant affecté environ 230 000 personnes.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'assurer la sécurité du traitement : Depuis juin 2019, l'entreprise n'avait pas mis en œuvre de mesure d'authentification sécurisée supplémentaire pour les employés accédant au système de traitement des données personnelles via le réseau, se contentant d'un identifiant et d'un mot de passe. Cette lacune a permis à un pirate, après avoir obtenu les identifiants d'un compte administrateur, de déployer un logiciel malveillant et d'exfiltrer des données personnelles incluant noms, dates de naissance, adresses électroniques, numéros de carte et informations d'achat.
* Obligation de notifier les violations de données : Après avoir pris connaissance de la violation le 17 janvier 2022, l'entreprise a tardé à la notifier aux personnes concernées (le 20 janvier) et à l'autorité de contrôle (le 22 janvier). Ce retard a été jugé sans motif valable, dépassant le délai de 24 heures alors en vigueur en vertu de la législation applicable à l'époque des faits.

En conséquence, la structure s'est vue sanctionner de l'amende mentionnée ci-dessus.
En outre, l’autorité a ordonné la publication de sa décision de sanction sur son site internet.