FINRA 对 Rialto Markets 处以 5 万美元罚款，指其未能保护客户信息

汇捷资讯监管合规关注「FINRA 对 Rialto Markets 处以 5 万美元罚款，指其未能保护客户信息」。文中涉及Rialto Markets、LLC、FINRA、美国。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。

背景概述

根据 黄金形态通APP 报道，Rialto Markets LLC 已同意支付 50,000 美元罚款，作为与 美国金融业监管局（FINRA） 达成的和解协议的一部分。该公司自 2017 年 5 月起成为 FINRA 会员，总部位于纽约，业务主要专注于私募配售的销售。

FINRA 此前曾建议该公司建立书面监督程序（WSPs）和系统，以应对和缓解网络安全风险，但该公司未能落实相关要求，导致客户信息保护出现重大缺陷。

关键要点

• 从至少 2021 年 11 月至 2022 年 6 月，Rialto Markets 未能建立并维持合理设计的监督系统，包括书面监督程序，以保护客户记录和信息。
• 该公司的书面监督程序未能涉及且未实施数据丢失预防控制措施，例如对所有电子邮件账户的多因素认证、电子邮件访问和其他审计日志、对可疑活动（如匿名 IP 地址使用）的警报，或电子邮件转发规则。
• 2021 年 11 月，一名未经授权的用户获得了公司一名员工业务电子邮件账户的访问权限，并在超过三个月内不受限制地访问了超过 4,400 名公司客户的非公开个人信息（包括社会安全号码、驾照号码和家庭住址）。
• 此外，在公司进行私募发行期间，该未经授权的用户利用对员工电子邮件账户的访问权限，于 2022 年 2 月促成了从公司托管代理向该未经授权用户控制的银行账户的超过 100 万美元的欺诈性转账。
• 该公司直到欺诈性转账被发现后才检测或阻止该未经授权用户对电子邮件账户的访问。

影响解读

此次事件暴露了 Rialto Markets 在网络安全和数据保护方面的严重不足。未经授权的用户能够长期访问大量客户的敏感个人信息，并利用该访问权限进行大额欺诈性转账，这不仅对客户造成了潜在风险，也损害了公司的声誉和合规记录。

政府当局追回了部分转移资金，公司的托管代理通过提供剩余资金使要约人得以全额收回。在发现网络安全漏洞后，该公司加强了网络安全控制和程序，包括启用多因素认证、电子邮件访问和其他审计日志、可疑活动警报以及所有电子邮件账户的电子邮件转发规则。此外，公司迅速确认了客户非公开个人信息的暴露，通知了受影响的客户和适当的监管机构，并为受影响的客户提供了免费的信用监控。

然而，由于未能建立并维持合理设计的监督系统，包括书面监督程序，以保护客户记录和信息，该公司违反了《保障规则》以及 FINRA 规则 3110 和 2010。除了 50,000 美元的罚款外，Rialto Markets 还同意接受谴责。

关键对比表格

未来展望

此次和解强调了金融机构在保护客户信息方面必须建立有效的监督系统和数据丢失预防控制措施。随着网络威胁日益复杂，监管机构预计将继续严厉打击未能履行数据保护义务的公司。Rialto Markets 已采取补救措施，但此次事件可能促使 FINRA 加强对类似公司的审查，并推动行业整体提升网络安全标准。

编辑总结

Rialto Markets 因未能保护客户信息而受到 FINRA 处罚，凸显了网络安全合规在金融行业中的重要性。该公司在发现漏洞后迅速采取了补救措施，但违规行为已造成客户数据暴露和财务损失。此案提醒所有金融机构，必须建立并维护合理的监督系统，包括书面监督程序，以保护客户记录和信息，避免类似处罚和声誉损害。