預防客戶身份盜用工作失責！SEC指控摩根大通、瑞銀和TradeStation

美國證券交易委員會（SEC）今天分別指控J.P. Morgan Securities LLC、UBS Financial Services Inc.和TradeStation Securities, Inc.違反SEC的身份盜用危險信號規定或S-ID法規，在防止客戶身份盜用的計劃中存在缺陷。

根據SEC的命令，至少從2017年1月到2019年10月，這些公司的身份盜竊預防計劃沒有包括合理的政策和程序來識別與客戶賬戶相關的身份盜用危險信號或將這些危險信號納入其程式。此外，SEC的命令發現，這些公司的計劃沒有包括合理的政策和程序來適當地響應檢測到的身份盜用危險信號，或確保定期更新程序以反映客戶身份盜用風險的變化。

SEC執法部門加密資產和網絡部門的代理負責人Carolyn M. Welshhans表示：「法規S-ID旨在幫助保護投資者免受身份盜用的風險，今天的行動提醒我們，經紀自營商和投資顧問必須設計和運營適合其業務的身份盜用預防計劃，並根據身份盜用威脅的增加和不斷變化的性質對其進行更新。」

摩根大通：針對摩根大通的命令指出，該公司未能對所有服務提供商安排進行適當和有效的監督，也未能培訓員工以有效實施其2017年的一項防盜計劃。

瑞銀：針對瑞銀的命令指出，該公司未能定期審查新的或現有類型的客戶賬戶，以確定其身份盜竊預防計劃是否以及如何適用於他們；未能讓董事會充分參與項目的監督、開發、實施和管理；並且未能對其員工進行有效實施該計劃的培訓。

TradeStation：針對TradeStation的命令指出，該公司未能充分讓其董事會參與其身份盜竊預防計劃的監督、開發、實施和管理，也未能對服務提供商的安排進行適當和有效的監督。

SEC的命令還指出，每家公司都違反了S-ID法規的第201條。在不承認或否認SEC調查結果的情況下，每家公司都同意停止未來違反指控條款的行為，受到譴責，並支付以下罰款：摩根大通：120萬美元，瑞銀：92.5萬美元，TradeStation：42.5萬美元。