بازوی مدیریت ثروت مورگان استنلی 35 میلیون دلار جریمه حفاظت از داده ها را محکوم کرد

بازوی مدیریت ثروت مورگان استنلی، مورگان استنلی اسمیت بارنی (MSSB)، توسط کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) به دلیل آنچه که رگولاتوری آن را به عنوان شکست های حفاظت از داده های مشتری "حیرت انگیز" توصیف می کند، با جریمه 35 میلیون دلاری مواجه شده است.

SEC می گوید که MSSB از سال 2015 و طی یک دوره پنج ساله نتوانسته است از اطلاعات شناسایی شخصی (PII) تقریباً 15 میلیون مشتری محافظت کند.

ظاهراً این شرکت چندین بار از یک شرکت جابجایی و ذخیره‌سازی بدون «تجربه یا تخصص» در خدمات تخریب داده‌ها استفاده کرده است تا هزاران هارد دیسک و سرور حاوی PII میلیون‌ها مشتری MSSB را از کار بیاندازد.

تحقیقات SEC نشان داد که شرکت جابجایی هزاران سرور و هارد دیسک را که هنوز مملو از داده‌های مشتری رمزگذاری نشده و سایر PPI هستند، به شخص ثالثی فروخته است که سپس به صورت آنلاین فروخته می‌شوند.

علاوه بر این، SEC می‌گوید که این شرکت نتوانسته از PPI محافظت کند و اطلاعات گزارش مصرف‌کننده را به درستی از بین ببرد زیرا تحت یک برنامه به‌روزرسانی سخت‌افزار قرار گرفته است.

رگولاتور اضافه می کند که تمرینی که شرکت در طول این فرآیند از کار انداختن انجام داد، نشان داد که 42 سرور، که همگی به طور بالقوه حاوی اطلاعات PII مشتری رمزگذاری نشده و اطلاعات گزارش مصرف کننده بودند، گم شده بودند.

SEC می‌گوید که MSSB همچنین دریافته است که دستگاه‌های محلی در حال از کار انداختن به قابلیت رمزگذاری مجهز شده‌اند، اما این شرکت برای سال‌ها نتوانسته نرم‌افزار رمزگذاری را فعال کند.

شرکت مدیریت ثروت، یافته‌های کمیسیون بورس و اوراق بهادار را نپذیرفت و رد نکرد، اما پذیرفت که جریمه 35 میلیون دلاری را به طور کامل برای رفع اتهامات بپردازد.

مدیر بخش اجرای SEC گوربیر گروال می‌گوید: «شکست‌های MSSB در این مورد حیرت‌انگیز است. مشتریان اطلاعات شخصی خود را با درک و انتظار محافظت از اطلاعات شخصی خود به متخصصان مالی می سپارند و MSSB در انجام این کار بسیار کوتاهی کرد.

"اگر به درستی محافظت نشود، این اطلاعات حساس می تواند در دستان اشتباه قرار گیرد و عواقب فاجعه باری برای سرمایه گذاران داشته باشد."