Morgan Stanley bötfällde miljoner för att han inte krypterat hårdvara

TechRadar
september 23
Dela inlägget

Morgan Stanley har gjort en uppgörelse med US Securities and Exchange Commission (SEC) angående påståenden om att finansföretaget misslyckades med att korrekt skydda kundkänslig information (öppnas i ny flik).

Som en del av uppgörelsen kommer företaget att betala 35 miljoner dollar, men kommer inte att erkänna sig skyldigt eller förneka SEC:s slutsatser.

SEC fann att Morgan Stanley misslyckades med att skydda kunddata genom att dåligt hantera avvecklingen av några av dess lagringsenheter. Detta inkluderade uppenbarligen att anlita ett flytt- och lagringsföretag "utan erfarenhet eller expertis inom dataförstöringstjänster" för att avveckla tusentals hårddiskar (HDD) och servrar, som bar okrypterade (öppnas i ny flik) personligt identifierbar information om miljontals Morgan Stanley-kunder, så långt tillbaka som 2015.

Förlorar servrar

Företaget, i stället för att göra sig av med den känsliga hårdvaran, påstås ha sålt dem till en tredje part som slutligen sålde dem på en internetauktion.

Dessutom lyckades flyttfirman tappa 42 servrar.

"Kunder anförtror sin personliga information till finansiell expertis med förståelse och förväntning om att den kommer att skyddas, och MSSB kom bedrövligt till korta i att göra det", säger Gurbir S. Grewal, direktör för SEC:s Enforcement Division.

"Om den inte skyddas ordentligt kan denna känsliga information hamna i fel händer och få katastrofala konsekvenser för investerare. Dagens åtgärd sänder ett tydligt budskap till finansinstituten att de måste ta sin skyldighet att skydda sådana uppgifter på allvar.”

Driftsättning av datacenter är en hel bransch, med företag som utvecklar hela processer för att se till att gamla och föråldrade lagringsenheter kasseras på rätt sätt, utan att läcka känslig data till tredje part.

Under det senaste decenniet har data blivit en extremt värdefull tillgång, vilket fick regeringar, integritetsförespråkare och olika ideella organisationer att ägna mer uppmärksamhet åt hur stora teknikföretag samlar in, lagrar och delar kundinformation.

via: Toms maskinvara (öppnas i ny flik)

Källa