Equiniti信托公司因未能保护客户资金而被SEC罚款内容导读
处罚决定
美国证券交易委员会（SEC）今日宣布，对总部位于纽约的注册转让代理Equiniti信托公司（前身为American Stock Transfer & Trust Company LLC）进行和解处罚，原因是该公司未能确保客户证券和资金免受盗窃或滥用。Equiniti同意支付85万美元的民事罚款，以了结SEC的指控。
网络攻击导致客户损失
这些失败导致客户资金在2022年和2023年的两次网络入侵事件中损失超过660万美元。American Stock Transfer公司设法追回了大约260万美元的损失，并全额赔偿了客户的损失。
SEC调查结果
根据SEC的命令，在2022年9月，一名未知的威胁者劫持了American Stock Transfer与一家美国上市公司客户之间的现有电子邮件链。威胁者冒充该客户的员工，指示American Stock Transfer发行数百万新股并将这些股票清算，随后将收益转入海外银行账户。
SEC的命令显示，American Stock Transfer遵循了这些指示，并将约478万美元转入了香港的银行账户，其中大约100万美元被追回。
后续措施和公司整改
此外，SEC的命令还发现，在2023年4月左右的另一事件中，一名威胁者利用窃取的社会安全号码创建了虚假账户，这些账户自动与American Stock Transfer的真实客户账户关联，单纯因为社会安全号码匹配，尽管虚假账户的姓名和其他个人信息与合法账户的信息不符。
这使得威胁者能够清算合法账户中的证券，并将总计约190万美元的收益转入外部银行账户，其中大约160万美元被追回。
编辑总结
Equiniti信托公司因未能有效保护客户资金和证券免受网络攻击而被SEC罚款85万美元。此次事件暴露了公司在安全防护上的严重漏洞，促使其采取整改措施，加强对客户资产的保护。此案例也提醒其他金融机构需高度重视网络安全，确保客户资产安全。
