SEC指控Voya Financial Advisors Inc.网络安全程序存在缺陷

美国证券交易委员会（SEC）宣布，一家证券经纪商和投资顾问已同意支付100万美元，以了结与网络安全政策和程序有关的指控。网络入侵导致数千名客户的个人信息泄露。

美国证券交易委员会指控Voya Financial Advisors Inc. (VFA)违反了安全保障规则（Safeguards Rule）和身份盗窃红旗规则（Identity Theft Red Flags Rule），这些规则旨在保护机密的客户信息，保护客户免受身份信息盗窃的风险。这是美国证券交易委员会第一次对违反身份盗窃红旗规则的违规行为提起诉讼。

VFA未能终止入侵者的侵入源于其网络安全程序的缺陷，其中一些程序缺陷已经在之前的类似欺诈活动中暴露出来。

SEC执法部门的联席主任斯蒂芬妮·阿瓦基安（Stephanie Avakian）说：“客户将他们的资金和个人信息委托给他们的经纪人和投资顾问。VFA未能履行其义务，使其容易受到网络入侵者的攻击，从而使数千名客户的机密信息泄露。”

SEC执法部门网络部负责人Robert A. Cohen补充说：“这起案件提醒经纪商和投资顾问，网络安全程序必须合理设计，以符合他们特定的商业模式。他们还必须定期审查和更新程序，以应对他们所面临的风险变化。”

在未承认也未否认美国证券交易委员会调查结果的情况下，VFA同意受到谴责，并支付100万美元的罚款，并将保留一名独立顾问，以确保网络安全。