image

Harde schijven Morgan Stanley met gevoelige klantdata geveild op internet

woensdag 21 september 2022, 09:57 door Redactie, 0 reacties

Harde schijven met gevoelige gegevens van klanten van de Amerikaanse bank Morgan Stanley zijn geveild op internet, zo heeft de Amerikaanse beurswaakhond SEC ontdekt die het bedrijf een boete van 35 miljoen dollar oplegde voor het niet beveiligen van de persoonlijke informatie van vijftien miljoen klanten.

Sinds 2015 is de bank niet goed omgegaan met het afdanken van apparaten met klantgegevens. Zo werd meerdere keren een verhuis- en opslagbedrijf ingeschakeld, met geen enkele ervaring in datavernietiging, om duizenden afgedankte harde schijven en servers met klantgegevens af te voeren. Daarnaast werden de werkzaamheden van het bedrijf niet door Morgan Stanley gemonitord.

Het verhuisbedrijf verkocht de harde schijven en servers van Morgan Stanley aan een derde partij. Vervolgens werden de apparaten op internet geveild. De aanwezige klantdata was echter niet verwijderd. Verder bleek dat Morgan Stanley tijdens een project om hardware binnen de bank te vervangen 42 servers met onversleutelde klantgegevens was kwijtgeraakt. Ook bleek dat de lokale systemen van Morgan Stanley de mogelijkheid hadden om opgeslagen data te versleutelen, maar dat de encryptiesoftware jarenlang niet was ingeschakeld.

De Securities and Exchange Commission noemt het falen van de bank "verbijsterend". "Klanten vertrouwen hun persoonlijke informatie aan financiële professionals toe, met het idee en de verwachting dat het zal worden beschermd en Morgan Stanley schoot hierin ernstig tekort", zegt Gurbir Grewal, directeur van de handhavingsdivisie van de SEC.

Nog geen reacties
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.