Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Multa a Morgan Stanley por la venta de datos personales

Fecha de publicación 04/10/2022

Morgan Stanley Smith Barney LLC (MSSB), multinacional financiera estadounidense que desarrolla su actividad como banco de inversiones y agente de bolsa, ha decidido pagar la multa de 35 millones de dólares a la Comisión de Bolsa y Valores (SEC) de Estados Unidos por haber vendido datos de 15 millones de clientes a terceros quienes subastaron estos datos en Internet.

Según la sentencia de la SEC, la empresa utilizó a un proveedor externo para deshacerse de su equipo antiguo, pero no se percató de que este contratista había revendido su equipo antiguo a otra empresa que luego lo subastó online.

La SEC pudo demostrar que existían miles de datos no cifrados de clientes, y ha estimado que faltan 42 servidores con información personal de clientes.