信息保護存在重大風險！SEC對Virtu提起訴訟

美國證券交易委員會（SEC）對經紀交易商Virtu Americas LLC及其母公司Virtu Financial Inc.（以下統稱「Virtu」）提起訴訟，指控其在防止客戶敏感信息被濫用的信息屏障方面存在重大虛假和誤導性陳述和遺漏。

SEC投訴稱，Virtu Americas及其附屬公司經營這個兩項據稱是相互隔離的業務：一項是為大型機構客戶提供訂單執行服務。Virtu Americas通過該服務執行客戶訂單，一般會收取傭金；另一項是自營交易業務。Virtu Americas通過改業務為其自身賬戶買賣證券並從中獲利。然而，大約從2018年至2019年4月初，Virtu Americas據悉未能對其一個數據庫進行妥善保護。該數據涵蓋了路由至Virtu Americas並由該公司執行的客戶訂單生成的所有交易後信息，其中包括客戶識別信息和其它重要的非公開信息。

SEC投訴稱，Virtu Americas及其附屬公司的幾乎所有成員（包括其自營交易員）都可以通過兩組公開且經常共享的通用用戶名和密碼訪問該數據庫。Virtu Americas未能該數據庫進行妥善保護，造成了其自營交易員可能濫用該數據庫信息，或在Virtu Americas之外共享該信息，從而造成重大風險。例如，據稱Virtu Americas的自營交易員可以查看Virtu Americas全天執行的所有大型機構客戶訂單，並了解到同一客戶可能在接下來幾天遵循的類似的交易模式，並利用這些信息在客戶後續訂單執行之前進行交易。

盡管存在如此紕漏，Virtu Americas在這15個月期間仍未能建立、維護和執行合理設計的政策和程序來防止該信息濫用，而Virtu誤導了客戶在該類信息屏障方面的存在和充分性。SEC在訴狀中稱，在某些情況下，Virtu誇大了其為保護其客戶的執行後交易數據而采取的控製、防治和流程措施，並在部分情況下向客戶謊稱，只有需要查看此類信息數據的員工（不包括自營交易員）才能查看這些數據。在這些虛假和誤導性聲明的蒙蔽下，許多機構客戶選擇繼續利用Virtu Americas來執行訂單，並讓Virtu Americas從中獲取了巨額傭金。

SEC執法部副主任Gurbir S. Grewal表示：「Virtu Americas當時處理了大約四分之一的美國散戶投資者的市場訂單，我們指控該公司自營交易員在幾乎不受任何限製的情況下獲取有關其機構客戶交易的重要非公開信息，因而存在濫用信息以謀取個人私利的風險。我們還指控Virtu一再誤導機構客戶和市場，隱瞞該公司對客戶信息缺乏適當的保護措施，並從中獲取了大量傭金。此次執法行動不僅旨在讓Virtu對自身失誤負責，更是要向行業公司發出強烈警告，提醒他們采取更多措施來保護客戶信息，防止重要非公開信息的濫用。」

SEC在美國紐約南區法院提起此次訴訟，指控Virtu違反了美國《1933年證券法》第17(a)(2)和17(a)(3)條，指控Virtu Americas違反了1934年《證券交易法》第15(g)條，並要求法院對其下達永久禁令，返還判決前利息，以及處以民事處罰。