Morgan Stanley perd les données personnelles de 34 000 investisseurs

Encore une fuite de données. Celle-ci concerne cette fois la très célèbre institution financière Morgan Stanley Smith Barney et... 34 000 de ses clients.

Selon deux lettres adressées à ses clients, et que s’est procuré Credit.com, les données personnelles perdues par Morgan Stanley incluent «les noms, adresses, numéros de compte et identifiant fiscal, les produits d’investissements de 2010, de [34 000] clients et, pour certains d’entre eux, leurs numéros de sécurité sociale». Et notre confrère de préciser que les données en question étaient enregistrées sans chiffrement sur deux CD-ROM, simplement protégées par un mot de passe. Deux disques qui étaient adressés aux services fiscaux de l’État de New York : ils sont arrivés à bon port mais les CD ont disparu quelque part entre le service courrier de l’administration et le bureau du destinataire des disques.

Lors d’un entretien téléphonique, un porte-parole de Morgan Stanley a indiqué qu’il n’y a pas, pour l’heure, «de preuve d’une intention criminelle ou d’une utilisation détournée de ces informations ». Christopher Maag, de Credit.com précise que les deux lettres adressées aux clients de l’institution diffèrent : l’une invite à surveiller les relevés de comptes quand l’autre indique de rapporter toute activité financière inhabituelle aux organismes compétents. 

Pour approfondir sur Gestion des accès (MFA, FIDO, SSO, SAML, IDaaS, CIAM)

Close