Zivilrechtliche Strafzahlung wegen Mängeln bei der Überwachung der Außerbetriebnahme von Hardware mit Kundendaten
Das Office of the Comptroller of the Currency verhängte mit einer Consent Order (einvernehmliche Anordnung) vom 8. Oktober 2020 eine zivilrechtliche Strafzahlung von 60 Mio. USD gegen die Morgan Stanley Private Bank, National Association und ihre Schwesterbank Morgan Stanley Bank, N.A.; die Banken haben die Feststellungen darin weder anerkannt noch bestritten. Nach den Feststellungen versäumten sie es, die Außerbetriebnahme zweier Rechenzentren des Wealth Management im Jahr 2016 zu überwachen: Die Kundendaten auf den Geräten wurden nicht ordnungsgemäß inventarisiert, Dienstleister wurden mangelhaft ausgewählt und überwacht. Bei einer Außerbetriebnahme im Jahr 2019 zeigten sich ähnliche Mängel in der Kontrolle von Dienstleistern; beides verstieß gegen die behördenübergreifenden Leitlinien zur Informationssicherheit. Die Kunden wurden über beide Vorfälle informiert.