Μια εσωτερική λίστα με περισσότερες από 100 συμφωνίες επενδυτικής τραπεζικής της Morgan Stanley διέρρευσε κατά λάθος μέσω email, σύμφωνα με δημοσίευμα του Bloomberg News. Το έγγραφο περιείχε πληροφορίες για υποψήφιες αρχικές δημόσιες προσφορές, εταιρείες από την Κίνα, τη Νότια Κορέα και την Ινδία, καθώς και επενδυτικά σχέδια σε διάφορες περιοχές του κόσμου.
Η διαρροή της λίστας συμφωνιών της Morgan Stanley προκάλεσε ανησυχία στον χρηματοπιστωτικό κλάδο, καθώς το έγγραφο φέρεται να περιλάμβανε ευαίσθητα στοιχεία για πελάτες, επενδυτές και συναλλαγές που δεν είχαν ακόμη ολοκληρωθεί ή ανακοινωθεί δημόσια.
Τι περιείχε η λίστα συμφωνιών της Morgan Stanley
Σύμφωνα με αντίγραφο που είδε το Bloomberg News, η λίστα αφορούσε κυρίως δραστηριότητες επενδυτικής τραπεζικής στην Ασία, αλλά περιλάμβανε επίσης συμφωνίες στην Ευρώπη, τη Μέση Ανατολή και την Αφρική. Μεταξύ άλλων, καταγράφονταν εταιρείες που εξετάζουν το ενδεχόμενο εισαγωγής στο χρηματιστήριο, υποψήφιες συναλλαγές εξαγορών και συγχωνεύσεων, καθώς και σχέδια άντλησης κεφαλαίων.
Το έγγραφο φέρεται να περιείχε επίσης στοιχεία για funds, εταιρείες ιδιωτικών επενδύσεων και συνταξιοδοτικά κεφάλαια που στήριζαν ή συμμετείχαν σε συγκεκριμένες επιχειρηματικές πρωτοβουλίες. Παράλληλα, αναφέρονταν έργα και συμφωνίες που είχαν ανασταλεί, γεγονός που θα μπορούσε να αποκαλύψει τη στρατηγική της τράπεζας και τις προτεραιότητές της σε βασικές αγορές.
Η διαρροή θεωρείται ιδιαίτερα ευαίσθητη, επειδή τέτοιες πληροφορίες συνδέονται συχνά με εταιρείες που δεν έχουν ακόμη δημοσιοποιήσει τις προθέσεις τους. Η αποκάλυψη μιας επικείμενης δημόσιας προσφοράς ή μιας πιθανής εξαγοράς μπορεί να επηρεάσει τις αποτιμήσεις, τις διαπραγματεύσεις και τις αποφάσεις των επενδυτών.
Πώς έγινε η λανθασμένη αποστολή
Η λίστα στάλθηκε μέσω email σε ορισμένους πελάτες αυτή την εβδομάδα από τον Mohamed Atmani, επικεφαλής του τμήματος επενδύσεων Ασίας-Ειρηνικού της Morgan Stanley. Πηγές που γνωρίζουν το θέμα δήλωσαν στο Bloomberg ότι ο Atmani προσπάθησε να ανακαλέσει το μήνυμα αμέσως μετά την αποστολή του.
Ένας τραπεζίτης της Morgan Stanley φέρεται να σκόπευε να στείλει στους πελάτες μια διαφορετική, προσαρμοσμένη έκδοση του αρχείου. Η συγκεκριμένη έκδοση περιείχε κυρίως γενικές ενημερώσεις για τον κλάδο των ιδιωτικών κεφαλαίων και αναφορές σε πρόσφατες συναλλαγές. Ωστόσο, αντί για το εξωτερικό έγγραφο, στάλθηκε κατά λάθος η εσωτερική έκδοση, η οποία περιείχε αναλυτικότερες και ευαίσθητες πληροφορίες.
Ένα θολό αντίγραφο του εγγράφου δημοσιεύτηκε στη συνέχεια και από λογαριασμό στο Instagram, αυξάνοντας τον κίνδυνο περαιτέρω διάδοσης των στοιχείων. Δεν είναι σαφές πόσοι παραλήπτες έλαβαν το email, ούτε εάν το περιεχόμενο του αρχείου διαμοιράστηκε ευρύτερα.
Η αντίδραση της Morgan Stanley
Σε δήλωσή της προς το Bloomberg News, η Morgan Stanley ανέφερε ότι αντιμετωπίζει με ιδιαίτερη σοβαρότητα την εμπιστευτικότητα των πελατών και ότι έλαβε άμεσα μέτρα για να περιορίσει τις συνέπειες της ακούσιας κοινοποίησης.
«Λάβαμε άμεσα μέτρα για να αντιμετωπίσουμε αυτήν την ακούσια κοινοποίηση πληροφοριών και συνεχίζουμε να συνεργαζόμαστε με τα αρμόδια στελέχη», δήλωσε η εταιρεία με έδρα τη Νέα Υόρκη.
Πηγές που γνωρίζουν την υπόθεση ανέφεραν ότι η Morgan Stanley επικοινώνησε γρήγορα με ορισμένες εταιρείες ιδιωτικών κεφαλαίων και πραγματοποίησε συναντήσεις προκειμένου να ζητήσει συγγνώμη. Παράλληλα, στελέχη της τράπεζας φέρεται να διαβεβαίωσαν τους πελάτες ότι θα καταβληθεί κάθε δυνατή προσπάθεια για τον περιορισμό των επιπτώσεων και την προστασία των εμπλεκόμενων μερών.
«Καμπανάκι» για την ασφάλεια των δεδομένων
Το περιστατικό έχει ήδη προκαλέσει το ενδιαφέρον ρυθμιστικών αρχών στην Ασία. Σύμφωνα με πηγές του Bloomberg, έχουν ενημερωθεί, μεταξύ άλλων, η Ρυθμιστική Αρχή Κεφαλαιαγοράς της Κίνας (CSRC) και το Συμβούλιο Κεφαλαιαγοράς της Ινδίας, οι οποίες αξιολογούν την υπόθεση.
Ο Joseph Zeng, ιδρυτής της Arcadia Fund Management στο Χονγκ Κονγκ, χαρακτήρισε το περιστατικό προειδοποιητικό μήνυμα για όλες τις εταιρείες που διαχειρίζονται εμπιστευτικές πληροφορίες.
Όπως δήλωσε, οι επιχειρήσεις πρέπει να δίνουν ιδιαίτερη έμφαση στην προστασία των δεδομένων και να παραμένουν σε διαρκή εγρήγορση όσον αφορά τη χρήση πληροφοριακών συστημάτων από τους εργαζομένους. Η ανάγκη αυτή γίνεται ακόμη πιο έντονη καθώς οι εταιρείες χρησιμοποιούν ολοένα περισσότερο εργαλεία τεχνητής νοημοσύνης και αυτοματοποιημένες πλατφόρμες επικοινωνίας.
Ο Zeng υπογράμμισε επίσης τη σημασία της ύπαρξης ειδικού λογισμικού ασφαλείας, το οποίο θα μπορεί να ελέγχει τα εξερχόμενα email και να εντοπίζει εάν περιέχουν ευαίσθητες πληροφορίες. Τέτοια συστήματα μπορούν να αναγνωρίζουν ονόματα πελατών, οικονομικά δεδομένα, μη δημοσιοποιημένες συναλλαγές και άλλα στοιχεία που δεν πρέπει να αποστέλλονται εκτός της εταιρείας.
Η διαρροή της λίστας συμφωνιών της Morgan Stanley αναδεικνύει τους κινδύνους που μπορεί να προκύψουν ακόμη και από ένα μεμονωμένο ανθρώπινο λάθος. Παρά τα προηγμένα μέτρα κυβερνοασφάλειας, η λανθασμένη επιλογή ενός αρχείου ή ενός παραλήπτη μπορεί να εκθέσει κρίσιμες πληροφορίες και να οδηγήσει σε ρυθμιστικούς, νομικούς και reputational κινδύνους. Για τον λόγο αυτό, οι τράπεζες και οι επενδυτικές εταιρείες καλούνται να ενισχύσουν τους ελέγχους τους, να εκπαιδεύουν συστηματικά το προσωπικό και να εφαρμόζουν αυτοματοποιημένες δικλίδες προστασίας πριν από κάθε αποστολή.
