Woori Financial Groupは、前回提出から1営業日後の「6日」に、修正有価証券届出書を提出し、完全子会社であるWoori Bankにおける顧客データ漏洩を投資リスクとして自主的に開示した。この漏洩は、Woori BankのNFTプラットフォームプロジェクトに従事する外部開発者によって17,551件の顧客記録が不適切に保管されたもの。自主的な開示は、Dongyang Life Insuranceとの株式交換を計画し、取締役会と株主総会が「24日」に予定されている中、金融監督院（FSS）からの追加訂正要求を防ぐことを目的としている。漏洩はDongyang Lifeとは無関係だが、Woori Financialは、潜在的な行政処分、訴訟費用、風評被害がグループの財務状況と株価に悪影響を及ぼす可能性があると評価した。今回の提出は、当初の計画通り8月までに残りの株式交換手続きを完了するためのWoori Financialの取り組みの一環である。
Woori Bank NFTプラットフォームの漏洩、17,551件の顧客記録を露呈
Woori Bankの非代替性トークン（NFT）プラットフォーム構築プロジェクトのために契約された外部開発者が、17,551件の顧客個人情報を恣意的に保持し、その後漏洩させた。Woori Bankは直ちにインシデント発見時に侵害データへのアクセスを遮断し、個人情報保護委員会に報告し、ウェブサイトに告知を掲載した。同行は銀行頭取名義の謝罪文を影響を受けた顧客に送付し、損害が発生した場合には迅速な補償を約束した。同行によると、漏洩情報がオンラインまたはオフラインで拡散されたり、悪用されたりした確認事例は現在まで確認されていない。
Woori Financialは、関係当局の調査結果次第で、Woori Bankが行政処分、損害賠償請求、訴訟、情報セキュリティ投資拡大による追加費用に直面する可能性があると判断した。グループは、Woori Bankの業績と財務構造が100%親会社としてWoori Financialの財務諸表に完全に連結されているため、結果として生じる風評低下と顧客離れが財務状況に悪影響を及ぼす可能性があると投資家に警告した。
Woori Financial、FSS審査前に自主的な提出修正を提出
Woori Financialの「6日」提出は、FSSが要求した修正と第1四半期報告書の内容を組み込んだ「3日」提出に続き、1営業日以内の2回目の修正となった。最新の修正はFSSによって義務付けられたものではなく、Woori Financialが自主的に追加したもので、データ漏洩を新たに特定された投資リスク要因として含めた。Woori Financialの担当者は、「3日」の修正提出後にWoori Bankの顧客情報漏洩を知り、Woori Financialの株に影響を与える可能性のある事項を投資家に知らせる必要があると判断し、追加の「6日」修正に至ったと述べた。
FSSは以前、5月26日にWoori Financialの最初の有価証券届出書に対して訂正命令を出し、法務省のガイドラインに従った取締役の株主に対する受託者義務に関する補足説明と、株式交換比率に不満を持つDongyang Lifeの少数株主の懸念に対処するための措置を要求していた。これを受けて、Woori FinancialとDongyang Lifeは先月追加の株主総会を開催し、「3日」には反対するDongyang Life株主に対する買取価格を当初の提示額より10%引き上げ、訂正命令から約1ヶ月後に修正届出書を提出した。
FSS審査のタイムラインと予定されている取締役会
現在の規制の下では、FSSは提出書類を審査し承認を決定するまでに最大7営業日を要する。別の訂正命令が発せられた場合、Woori FinancialとDongyang Lifeは取締役会と株主総会を延期し、修正文書を再提出する必要がある。そのような遅延は、株式交換、上場廃止、株式上場手続きの残りのスケジュールに連鎖的に影響し、当初計画されていた8月完了を危うくする。株主総会まで約2週間残っているため、遅くとも13日までに提出書類を提出すれば、FSSは「24日」前に効力発生を決定できる。
FSS当局者は、同社が追加の訂正要求を受け、提出書類が予定された株主総会日までに効力を発生しない場合、総会日を変更しなければならず、FSSはWoori Financialの提出書類の審査を進め承認を決定すると述べた。包括的な株式交換プロセスは、Dongyang LifeをWoori Financialの完全子会社にすることを目的としており、「24日」のWoori Financial取締役会（株主総会の代わり）とDongyang Life株主総会が取引タイムラインの重要なマイルストーンとなる。
FAQ
Woori Bankのデータ漏洩でどのような顧客情報が漏洩しましたか？
Woori BankのNFTプラットフォームプロジェクトに携わる外部開発者が、17,551件の顧客個人情報を恣意的に保持し漏洩させました。Woori Bankは発見後直ちに侵害データへのアクセスを遮断し、個人情報保護委員会に報告し、告知を掲載しました。同行は、漏洩情報が拡散または悪用された確認事例は現在まで確認されていないと述べています。
Woori Financialはなぜ「6日」に自主的に有価証券届出書を修正したのですか？
Woori Financialは、前回の「3日」修正から1営業日後に提出した「6日」の届出修正において、Woori Bankの顧客データ漏洩を投資リスク要因として自主的に開示しました。同社は、漏洩による潜在的な行政処分、訴訟費用、風評被害がWoori Financialの株価と財務状況に悪影響を及ぼす可能性があると判断し、予定されている「24日」の取締役会とDongyang Life株式交換のための株主総会前に、追加のFSS訂正要求を避けるために自主的な開示が必要であるとしました。
