זרוע ניהול ההון של מורגן סטנלי ספגה קנס של 35 מיליון דולר להגנה על מידע

זרוע ניהול העושר של מורגן סטנלי, מורגן סטנלי סמית בארני (MSSB), ספגה קנס של 35 מיליון דולר על ידי הרשות לניירות ערך בארה"ב (SEC) על מה שהרגולטור מתאר ככשלים "מדהימים" בהגנה על נתוני לקוחות.

ה-SEC אומר ש-MSSB, מאז 2015 ולאורך תקופה של חמש שנים, לא הצליח להגן על המידע המזהה האישי (PII) של כ-15 מיליון לקוחות.

לפי החשד, החברה העסיקה חברת הובלות ואחסון במספר הזדמנויות ללא "ניסיון או מומחיות" בשירותי השמדת נתונים כדי לנטרל אלפי כוננים קשיחים ושרתים המכילים את ה-PII של מיליוני לקוחות MSSB.

חקירת ה-SEC מצאה שחברת ההובלות מכרה אלפי שרתים וכוננים קשיחים כאלה, שעדיין מלאים בנתוני לקוחות לא מוצפנים ו-PPI אחרים, לצד שלישי שנמכרו אז באינטרנט.

בנוסף, ה-SEC אומר שהחברה לא הצליחה להגן על PPI ולהיפטר כראוי ממידע על דוחות צרכנים מכיוון שהיא עברה תוכנית רענון חומרה.

הרגולטור מוסיף כי תרגיל שביצעה החברה במהלך תהליך ההשבתה הזה גילה שחסרים 42 שרתים, שכולם עשויים להכיל PII לא מוצפן של לקוחות ודוחות צרכנים.

ה-SEC אומר כי ל-MSSB נודע גם שהמכשירים המקומיים שהושבתו היו מצוידים ביכולת הצפנה, אך החברה לא הצליחה להפעיל את תוכנת ההצפנה במשך שנים.

חברת ניהול העושר לא הודתה ולא הכחישה את ממצאי ה-SEC, אך הסכימה לשלם את הקנס של 35 מיליון דולר במלואו כדי להסדיר את האישומים.

מנהל חטיבת האכיפה של ה-SEC, גורביר גרוואל, אומר: "הכישלונות של MSSB במקרה זה מדהימים. לקוחות מפקידים את המידע האישי שלהם בידי אנשי מקצוע פיננסיים מתוך הבנה וציפייה שהוא יהיה מוגן, ו-MSSB נפל בצער רב בכך.

"אם לא יישמר כראוי, המידע הרגיש הזה עלול להגיע לידיים הלא נכונות ולהשלכות הרות אסון על המשקיעים".