米SECが証券3社に制裁金、社員クラウドメールのハッキングで顧客情報が流出した疑いで

米国証券取引委員会（SEC）は複数の証券会社に対し、ハッカーがそれら企業の従業員の電子メールアカウントを乗っ取った後、数千人の顧客や取引先の個人を特定できる機密情報を漏洩させたとして、合計75万ドル（約8230万円）の制裁金を科した。
SECから制裁を受けたのは、3社に属する計8事業体。Cetera Financial Group（Advisor Networks、Investment Services、Financial Specialists、Advisors、Investment Advisers部門）、Cambridge Investment Research（Investment Research、Investment Research Advisors部門）、そしてKMS Financial Servicesがこれに含まれる。
SECはプレスリリースの中で、サイバーセキュリティポリシーおよび対策の不備により、クラウドベースの電子メールアカウントへのハッカーによる不正アクセスを許し、各企業の数千人の顧客および取引先の個人情報を流出させたとして、これらの企業に制裁を科したことを発表した。
SECによるとCetera（セテラ）の場合、60人以上の従業員のクラウドベースの電子メールアカウントが3年以上にわたり不正な第三者によってアクセスされ、少なくとも4388人の顧客の個人情報

リンク元