Violação de Dados Maciça: Milhões de Emails Comprometidos no Setor de Criptomoeda

A Exclusão Acidental de 47 Milhões de Registos Dificulta Investigações em Curso

Uma grande instituição financeira apagou inadvertidamente 47 milhões de registos eletrónicos contendo mensagens relacionadas com investigações regulamentares em curso, conforme relatado a 22 de junho. Este incidente pode ter impedido várias investigações em curso por parte de organismos reguladores.

Multa de 4 milhões de dólares por erro na eliminação de registos

A instituição concordou em pagar uma multa de 4 milhões de dólares para resolver alegações de uma agência reguladora após a exclusão acidental de milhões de registros eletrônicos, incluindo e-mails e mensagens instantâneas. Esses registros deveriam estar protegidos por um fornecedor terceirizado responsável pela arquivação dos dados do banco. No entanto, foi descoberto mais tarde que os e-mails enviados para um domínio de comunicações específico não estavam protegidos conforme anunciado, resultando na sua completa exclusão.

A perda desta informação crítica afetou não apenas as investigações regulatórias, mas também inúmeros funcionários, incluindo até 7.500 indivíduos que dependiam desta informação para a comunicação regular com os clientes.

As comunicações eliminadas envolveram registos bancários recolhidos entre Janeiro e Abril de 2018. A eliminação ocorreu quando a entidade responsável tentou resolver falhas e problemas do sistema. Como resultado, a agência reguladora afirma que oito dos seus casos em curso e quatro outras investigações regulatórias foram dificultadas.

A instituição financeira recusou-se a comentar sobre o assunto e não admitiu nem negou as alegações feitas pelo regulador.

Consequências Legais e Incidentes Anteriores

Embora o impacto total permaneça incerto, as implicações legais são evidentes. Estabelecimentos financeiros e empresas de corretagem estão legalmente obrigados a manter registos abrangentes de comunicações comerciais para apoiar os esforços regulatórios. Por não manter tais registos essenciais, espera-se que a instituição enfrente multas de agências regulatórias e potenciais ações legais.

Esta não é a primeira vez que a instituição enfrenta tais problemas. Em 2021, pagou 200 milhões de dólares em multas para resolver alegações de não preservar comunicações comerciais em plataformas de redes sociais.

Envolvimento Institucional no Espaço das Criptomoedas

Apesar deste incidente, a instituição financeira tem estado ativamente envolvida no espaço que os órgãos reguladores estão investigando. O banco tem monitorado o setor e parece estar interessado em explorar a tecnologia. A instituição tem fornecido acesso a fundos cripto para seus clientes de gestão de patrimônio, lançando cestas de exposição a criptomoedas, desenvolvendo tecnologia blockchain e contratando especialistas em blockchain e cripto. Em março de 2023, a instituição anunciou que forneceria contas bancárias para empresas de criptomoeda afetadas pelo colapso de um banco proeminente no setor de tecnologia.