Multa civil por falhas na supervisão da desativação de equipamentos com dados de clientes
O Office of the Comptroller of the Currency (OCC) aplicou multa civil de US$ 60 milhões ao Morgan Stanley Private Bank, National Association e ao Morgan Stanley Bank, N.A., banco do mesmo grupo, por meio de ordem consentida (consent order) de 8 de outubro de 2020, na qual os bancos não reconheceram nem negaram as constatações. O OCC concluiu que eles falharam na supervisão da desativação, em 2016, de dois data centers de gestão de patrimônio, sem inventário adequado dos dados de clientes nos equipamentos e com seleção e monitoramento deficientes de fornecedores, e que apresentaram deficiências semelhantes no controle de fornecedores em uma desativação de 2019, em violação das diretrizes interagências de segurança da informação. Os clientes foram notificados dos dois incidentes.