A Comissão de Valores Mobiliários dos Estados Unidos (SEC) multou três companhias de serviços financeiros por falharem na aplicação de procedimentos de cibersegurança, o que resultou na exposição de milhares de informações pessoais de clientes.
No final de agosto, a SEC anunciou que sancionou uma corretora e firmas de consultoria de investimentos depois que três atores obtiveram acesso não autorizado a informações de identificação pessoal (PII) de clientes ao hackear contas de e-mail baseadas na nuvem.
As três empresas multadas (Cetera Financial Group, Cambridge Investment Research e KMS Financial Services Inc.) concordaram em resolver as acusações sem admitir ou negar as conclusões da SEC. As multas individuais variam de US$ 200.000 a US$ 300.000.
Por sua vez, as conclusões da Agência Federal incluem violações contra regulamentos pensados para proteger informações confidenciais de clientes como a regra “Safeguard Rule”, assim como uma notificação de violação imprópria para clientes.
A Safeguard Rule exige que todos os corretores e consultores de investimentos registrados na SEC adotem políticas e procedimentos para proteger os registros e dados dos clientes.
FONTE/LEIA MAIS: SearchSecurity
