智通財經APP獲悉,美國證券交易委員會(SEC)在周二表示,摩根士丹利(MS.US)旗下美邦(MSSB)同意支付3500萬美元,就該公司涉嫌在一段時間內未能保護1500萬客戶的個人識別信息(PII)的調查達成和解。SEC稱MSSB在更換服務器時未保護客戶數據安全,摩根士丹利沒有承認或否認這些指控,但表示同意支付3500萬美元罰款。
SEC發現,早在2015年,摩根士丹利美邦未能妥善處置包含客戶PII的設備。SEC在一份聲明中表示:“MSSB曾多次聘請一家在數據銷毀服務方面沒有經驗或專業知識的移動和存儲公司,讓其銷毀數千個硬盤驅動器和服務器,其中包含數百萬客戶的PII信息。”
委員會表示,調查發現,摩根士丹利美邦雇傭的公司向第叁方出售了數千台MSSB設備,其中一些包含客戶PII信息,並最終在一個互聯網拍賣網站上轉售,而且設備未能及時刪除客戶PII。
在不承認或否認調查結果的情況下,MSSB同意了SEC的命令,並同意支付3500萬美元的罰款。
“我們很高興解決了這個問題,”摩根士丹利發言人在一份聲明中表示。“幾年前,我們已經就這些問題通知了相關客戶,但沒有發現任何未經授權的訪問或濫用客戶個人信息的情況。”
今年6月,瑞銀集團(UBS.US)同意支付2500萬美元,就美國證券交易委員會針對其“收益增強策略”營銷的指控達成和解。