وتعرض ذراع إدارة الثروات في مورجان ستانلي لغرامة قدرها 35 مليون دولار لحماية البيانات

تعرضت ذراع إدارة الثروات التابعة لمورجان ستانلي، مورجان ستانلي سميث بارني (MSSB)، لعقوبة قدرها 35 مليون دولار من قبل هيئة الأوراق المالية والبورصة الأمريكية (SEC) بسبب ما تصفه الهيئة التنظيمية بأنه فشل "مذهل" في حماية بيانات العملاء.

تقول هيئة الأوراق المالية والبورصة أن MSSB، منذ عام 2015 وعلى مدى خمس سنوات، فشل في حماية معلومات التعريف الشخصية (PII) لحوالي 15 مليون عميل.

يُزعم أن الشركة وظفت شركة نقل وتخزين في مناسبات متعددة بدون "خبرة أو خبرة" في خدمات تدمير البيانات لإيقاف تشغيل الآلاف من محركات الأقراص الثابتة والخوادم التي تحتوي على معلومات تحديد الهوية الشخصية لملايين عملاء MSSB.

ووجد التحقيق الذي أجرته هيئة الأوراق المالية والبورصة أن الشركة المتحركة باعت الآلاف من هذه الخوادم ومحركات الأقراص الثابتة، التي لا تزال مليئة ببيانات العملاء غير المشفرة وغيرها من PPI، إلى طرف ثالث والتي تم بيعها بعد ذلك عبر الإنترنت.

بالإضافة إلى ذلك، تقول هيئة الأوراق المالية والبورصات إن الشركة فشلت في حماية مؤشر أسعار المنتجين (PPI) والتخلص بشكل صحيح من معلومات تقرير المستهلك حيث خضعت لبرنامج تحديث الأجهزة.

تضيف الهيئة التنظيمية أن التمرين الذي قامت به الشركة خلال عملية إيقاف التشغيل هذه كشف عن أن 42 خادمًا، من المحتمل أن تحتوي جميعها على معلومات تعريف شخصية غير مشفرة للعميل ومعلومات تقرير المستهلك، كانت مفقودة.

وتقول هيئة الأوراق المالية والبورصات إن MSSB علمت أيضًا أن الأجهزة المحلية التي تم إيقاف تشغيلها كانت مجهزة بقدرة التشفير، لكن الشركة فشلت في تنشيط برنامج التشفير لسنوات.

لم تعترف شركة إدارة الثروات ولم تنكر النتائج التي توصلت إليها هيئة الأوراق المالية والبورصات، لكنها وافقت على دفع غرامة قدرها 35 مليون دولار بالكامل لتسوية الاتهامات.

ويقول جوربير جريوال، مدير قسم التنفيذ في هيئة الأوراق المالية والبورصة: "إن إخفاقات MSSB في هذه الحالة مذهلة. يعهد العملاء بمعلوماتهم الشخصية إلى المتخصصين الماليين مع الفهم والتوقع بأنها ستتم حمايتها، وقد فشل MSSB بشكل مؤسف في القيام بذلك.

"إذا لم يتم حمايتها بشكل صحيح، يمكن أن ينتهي الأمر بهذه المعلومات الحساسة في الأيدي الخطأ ويكون لها عواقب وخيمة على المستثمرين."