Violation massive de données : des millions d'emails compromis dans le secteur de la Cryptomonnaie

La suppression accidentelle de 47 millions d'enregistrements entrave les enquêtes en cours

Une grande institution financière a involontairement effacé 47 millions de dossiers électroniques contenant des messages liés à des enquêtes réglementaires en cours, comme rapporté le 22 juin. Cet incident a potentiellement entravé plusieurs enquêtes en cours menées par les autorités de régulation.

Amende de 4 millions de dollars pour une erreur de suppression d'enregistrement

L'institution a accepté de payer une amende de 4 millions de dollars pour régler des allégations d'une agence de régulation suite à la suppression accidentelle de millions de dossiers électroniques, y compris des e-mails et des messages instantanés. Ces dossiers étaient censés être protégés par un fournisseur tiers responsable de l'archivage des données de la banque. Cependant, il a été découvert par la suite que les e-mails envoyés à un domaine de communication spécifique n'étaient pas protégés comme annoncé, entraînant leur effacement complet.

Cette perte d'informations critiques a affecté non seulement les enquêtes réglementaires mais aussi de nombreux employés, y compris jusqu'à 7 500 individus qui s'appuyaient sur ces informations pour la communication régulière avec les clients.

Les communications supprimées concernaient des dossiers bancaires recueillis entre janvier et avril 2018. L'effacement a eu lieu lorsque l'établissement responsable a tenté de résoudre des pannes et des défaillances système. En conséquence, l'agence de régulation affirme que huit de ses affaires en cours et quatre autres enquêtes réglementaires ont été entravées.

L'institution financière a refusé de commenter l'affaire et n'a ni admis ni nié les allégations faites par le régulateur.

Conséquences Juridiques et Incidents Précédents

Bien que l'impact complet reste flou, les implications juridiques sont évidentes. Les établissements financiers et les sociétés de courtage sont légalement tenus de conserver des enregistrements complets des communications commerciales pour soutenir les efforts de réglementation. En cas de non-respect de cette obligation de conservation de dossiers essentiels, l'institution s'attend à faire face à des amendes de la part des agences de réglementation et à d'éventuelles actions en justice.

Ce n'est pas la première fois que l'institution est confrontée à de tels problèmes. En 2021, elle a payé 200 millions de dollars d'amendes pour régler des allégations de non-conservation des communications commerciales sur les plateformes de médias sociaux.

Engagement Institutionnel dans l'Espace Cryptographique

Malgré cet incident, l'institution financière a été activement engagée dans l'espace cryptocurrency que les organismes de réglementation enquêtent. La banque a surveillé le secteur et semble désireuse d'explorer la technologie. L'institution a fourni un accès à des fonds crypto pour ses clients en gestion de patrimoine, lancé des paniers d'exposition à la cryptomonnaie, développé la technologie blockchain et recruté des experts en blockchain et en crypto. En mars 2023, l'institution a annoncé qu'elle fournirait des comptes bancaires aux entreprises de cryptomonnaie affectées par l'effondrement d'une banque de premier plan dans le secteur technologique.