遗留技术处理不当，摩根士丹利在数据泄露诉讼中同意支付6000万美元达成和解

​摩根士丹利已经同意了一项6000万美元的集体诉讼和解，该和解与遗留技术处理不当有关，这导致了2016年和2019年两次独立的数据泄露事件。

该和解协议将使所有1500万受影响的客户获得至少两年的欺诈保险和高达1万美元的任何自费损失补偿。

去年10月，货币监理署（OCC）因摩根士丹利没有在2016年关闭两个财富管理数据中心而对其处以6,000万美元罚款，此后便提起了集体诉讼。

货币监理署表示，摩根士丹利未能 "有效评估或解决 "与关闭其在美国两个地点的硬件相关的风险。

该银行还被指控在选择供应商进行关闭工作时没有开展尽职调查，没有监测供应商的工作，也没有很好保存存储在关闭硬件上的客户数据。

此外，货币监理署表示，摩根士丹利在2019年关闭存储客户数据的其他设备时也存在类似的供应商管理不足问题。

最近，由于供应商Accellion的文件共享软件存在漏洞，第三方供应商出现数据泄露，摩根士丹利股票计划参与者的个人信息被盗。骗子盗取了相关股票计划的文件，文件中有参与者的姓名、地址、出生日期、社会保险号码和公司名称。

（来源：Finextra）