美國證券交易委員處罰8家違規金融服務公司
美國證券交易委員會（SEC）對八家公司採取了三項製裁行動，這些公司因為在網絡安全政策和程序方面的失誤，導致公司電子郵件帳戶被接管，洩露了數千名客戶的個人信息。這些公司都是在SEC註冊的經紀商或投資諮詢公司。
這八家公司是Cetera Advisor Networks LLC、Cetera Investment Services LLC、Cetera Financial Specialists LLC、Cetera Advisors LLC和Cetera Investment Advisers LLC（統稱Cetera）；Cambridge Investment Research Inc.、Cambridge Investment Research Advisors Inc. (統稱Cambridge)；以及KMS Financial Services Inc.（簡稱KMS）。
根據SEC對Cetera的命令，在2017年11月至2020年6月期間，60多名Cetera工作人員的雲端電子郵件賬戶被未經授權的第三方接管，導致至少4,388名客戶的個人身份信息暴露。
根據SEC會對Cambridge的命令，在2018年1月至2021年7月期間，超過121名劍橋公司代表的雲端電子郵件賬戶被未經授權的第三方接管，導致至少2,177名劍橋公司客戶的個人身份信息暴露。
根據SEC對KMS的命令，在2018年9月至2019年12月期間，15名KMS財務顧問或其助理的雲端電子郵件賬戶被未經授權的第三方接管，導致約4900名KMS客戶的個人身份信息暴露。
SEC執法部門網絡部部長Kristina Littman表示："投資顧問和經紀商必須履行有關客戶信息保護的義務。空有政策卻不實施或者只是部分實施，是無法抵禦攻擊的。”
SEC表示，每家公司都同意接受譴責並支付罰款。 Cetera、Cambridge、KMS將分別支付30萬美元、25萬美元、20萬美元的罰款。
訂閱
