遺留技術處理不當，摩根士丹利在數據洩露訴訟中同意支付6000萬美元達成和解

​摩根士丹利已經同意了一項6000萬美元的集體訴訟和解，該和解與遺留技術處理不當有關，這導致了2016年和2019年兩次獨立的數據洩露事件。

該和解協議將使所有1500萬受影響的客戶獲得至少兩年的欺詐保險和高達1萬美元的任何自費損失補償。

去年10月，貨幣監理署（OCC）因摩根士丹利沒有在2016年關閉兩個財富管理數據中心而對其處以6,000萬美元罰款，此後便提起了集體訴訟。

貨幣監理署表示，摩根士丹利未能 "有效評估或解決 "與關閉其在美國兩個地點的硬件相關的風險。

該銀行還被指控在選擇供應商進行關閉工作時沒有開展盡職調查，沒有監測供應商的工作，也沒有很好保存存儲在關閉硬件上的客戶數據。

此外，貨幣監理署表示，摩根士丹利在2019年關閉存儲客戶數據的其他設備時也存在類似的供應商管理不足問題。

最近，由於供應商Accellion的文件共享軟件存在漏洞，第三方供應商出現數據洩露，摩根士丹利股票計劃參與者的個人信息被盜。騙子盜取了相關股票計劃的文件，文件中有參與者的姓名、地址、出生日期、社會保險號碼和公司名稱。

（來源：Finextra）