Multa a Morgan Stanley por la venta de datos personales
Morgan Stanley Smith Barney LLC (MSSB), multinacional financiera estadounidense que desarrolla su actividad como banco de inversiones y agente de bolsa, ha decidido pagar la multa de 35 millones de dólares a la Comisión de Bolsa y Valores (SEC) de Estados Unidos por haber vendido datos de 15 millones de clientes a terceros quienes subastaron estos datos en Internet.
Según la sentencia de la SEC, la empresa utilizó a un proveedor externo para deshacerse de su equipo antiguo, pero no se percató de que este contratista había revendido su equipo antiguo a otra empresa que luego lo subastó online.
La SEC pudo demostrar que existían miles de datos no cifrados de clientes, y ha estimado que faltan 42 servidores con información personal de clientes.
Referencias
- 20/09/2022 sec.gov Morgan Stanley Smith Barney to Pay $35 Million for Extensive Failures to Safeguard Personal Information of Millions of Customers
- 20/09/2022 arstechnica.com $35M fine for Morgan Stanley after unencrypted, unwiped hard drives are auctioned
- 21/09/2022 blog.elhacker.net Multa de 35M$ para Morgan Stanley por subastar discos duros en internet sin borrar con datos personales de 15 millones de clientes
- 21/09/2022 businessinsider.es Morgan Stanley pagará 35 millones por haber vendido datos personales de clientes a terceros que acabaron subastados en internet
Etiquetas
