Μια σοβαρή διαρροή στοιχείων έφερε σε δύσκολη θέση την Morgan Stanley, μετά την ακούσια αποστολή εσωτερικού εγγράφου με πάνω από 100 συμφωνίες επενδυτικής τραπεζικής σε πελάτες της τράπεζας. Το περιστατικό, που αποκαλύφθηκε μέσω αντιγράφου που είδε το Bloomberg News, αφορά εταιρείες από την Κίνα έως τη Νότια Κορέα και την Ινδία. Η υπόθεση προκάλεσε άμεσες αντιδράσεις τόσο από την ίδια την τράπεζα όσο και από ρυθμιστικές αρχές στην Ασία.
Πώς έγινε η διαρροή στοιχείων της Morgan Stanley
Σύμφωνα με άτομα που γνωρίζουν το θέμα, υπάλληλος της Morgan Stanley διέρρευσε κατά λάθος εσωτερικό έγγραφο που περιείχε λεπτομέρειες για συμφωνίες επενδυτικής τραπεζικής τις οποίες η εταιρεία προωθεί και παρακολουθεί στην Ασία. Η λίστα αφορούσε κυρίως συναλλαγές στην Ασία, την Ευρώπη, τη Μέση Ανατολή και την Αφρική, ενώ περιλάμβανε επίσης funds, ιδιωτικά επενδυτικά κεφάλαια, συνταξιοδοτικά κεφάλαια που στηρίζουν τις συγκεκριμένες εταιρείες, αλλά και έργα που είχαν ανασταλεί.
Το email με τη λίστα συμφωνιών στάλθηκε αυτή την εβδομάδα σε ορισμένους πελάτες από τον Mohamed Atmani, επικεφαλής του τμήματος επενδύσεων Ασίας-Ειρηνικού της τράπεζας. Ο τραπεζίτης, σύμφωνα με πηγές του Bloomberg, προσπάθησε να ανακαλέσει το μήνυμα μόλις αντιλήφθηκε το λάθος, ωστόσο ένα θολό αντίγραφο του εγγράφου είχε ήδη δημοσιευτεί από λογαριασμό στο Instagram. Ο στόχος του ήταν να στείλει μια έκδοση του αρχείου προσαρμοσμένη για τον πελάτη, με γενικές ενημερώσεις για τον τομέα των ιδιωτικών κεφαλαίων και πρόσφατες συναλλαγές, όμως εκ παραδρομής απέστειλε την εσωτερική έκδοση που περιείχε ευαίσθητες πληροφορίες.
Η Morgan Stanley, με έδρα τη Νέα Υόρκη, αντέδρασε άμεσα στο περιστατικό. Σε δήλωσή της στο Bloomberg News ανέφερε ότι λαμβάνει εξαιρετικά σοβαρά υπόψη την εμπιστευτικότητα των πελατών της. «Λάβαμε άμεσα μέτρα για να αντιμετωπίσουμε αυτήν την ακούσια κοινοποίηση πληροφοριών και συνεχίζουμε να συνεργαζόμαστε με τα αρμόδια στελέχη», ανέφερε η τράπεζα.
Αντιδράσεις και ανησυχία στην αγορά
Μετά τη διαρροή στοιχείων, η Morgan Stanley έσπευσε να πραγματοποιήσει σειρά συναντήσεων με εταιρείες ιδιωτικών κεφαλαίων που επηρεάστηκαν από το περιστατικό. Στόχος των συναντήσεων ήταν να ζητηθεί συγγνώμη από τα εμπλεκόμενα στελέχη και να δοθούν διαβεβαιώσεις ότι η τράπεζα θα εργαστεί για τον περιορισμό των επιπτώσεων. Παράλληλα, το περιστατικό έχει φτάσει στα γραφεία ρυθμιστικών αρχών, καθώς έχουν ενημερωθεί η Ρυθμιστική Αρχή Κεφαλαιαγοράς της Κίνας (CSRC) και το Συμβούλιο Κεφαλαιαγοράς της Ινδίας, τα οποία αξιολογούν το θέμα.
Ο Joseph Zeng, ιδρυτής της Arcadia Fund Management στο Χονγκ Κονγκ, σχολίασε ότι το περιστατικό λειτουργεί ως προειδοποίηση για όλες τις εταιρείες του κλάδου. «Το περιστατικό κρούει τον κώδωνα του κινδύνου για όλες τις εταιρείες, οι οποίες πρέπει να δώσουν ιδιαίτερη προσοχή στην εμπιστευτικότητα και να παραμείνουν σε εγρήγορση όσον αφορά τη χρήση συστημάτων πληροφορικής και, ολοένα και περισσότερο, εργαλείων τεχνητής νοημοσύνης από τους εργαζόμενους», ανέφερε ο Zeng. Σύμφωνα με τον ίδιο, οι τράπεζες και οι επενδυτικές εταιρείες θα πρέπει να διαθέτουν λογισμικό ασφαλείας ικανό να εντοπίζει εάν τα εξερχόμενα email περιέχουν ευαίσθητες πληροφορίες, ώστε να λαμβάνονται εγκαίρως τα κατάλληλα μέτρα προστασίας.
Η υπόθεση αναδεικνύει τους κινδύνους που ελλοχεύουν στη διαχείριση ευαίσθητων δεδομένων σε μεγάλους χρηματοπιστωτικούς οργανισμούς, ιδίως όταν πρόκειται για πληροφορίες που αφορούν αρχικές δημόσιες προσφορές και επενδυτικά σχέδια εταιρειών σε πολλαπλές αγορές. Η αντίδραση των ρυθμιστικών αρχών στην Κίνα και την Ινδία δείχνει ότι το ζήτημα δεν αντιμετωπίζεται ως απλό τεχνικό λάθος, αλλά ως θέμα που άπτεται της προστασίας εμπιστευτικών επιχειρηματικών πληροφοριών σε διεθνές επίπεδο.
