泄露近600万客户敏感数据，这家金融机构被罚超1.4亿元

美国湾景资产管理公司（Bayview Asset Management）因数据泄露事件及涉嫌未能充分配合事后监管调查，被罚款2000万美元（约合人民币1.46亿元）。

湾景总部位于佛罗里达州科勒尔盖布尔斯，旗下拥有多家抵押贷款服务公司。根据美国州银行监管机构会议（CSBS）于1月8日发布的声明，该公司在信息技术实践中存在漏洞，并在2021年发生了一起影响580万客户的数据泄露事件。CSBS指出，当监管机构索取相关信息时，湾景未能有效配合。

CSBS表示，此次调查由加利福尼亚州、马里兰州、北卡罗来纳州和华盛顿州的监管机构牵头，最终促使53个司法辖区的监管机构采取联合行动，迫使湾景达成和解协议。

金融行业受到美国联邦机构及其州级对应机构的共同监管。各级监管机构均强调，网络安全是金融行业面临的重大风险，尤其是在金融科技初创企业快速发展以及银行业务日益依赖第三方服务的背景下。

美国货币监理署上个月曾警告称，银行面临的网络安全风险仍然处于高位。与此同时，国际货币基金组织（IMF）也指出，近年来针对银行的网络攻击带来的财务影响正在不断加剧。

纽约金融监管机构在去年秋天的一份声明中表示，AI的发展可能进一步加剧网络安全风险。

在各类组织中，合规部门正面临日益复杂的网络安全法规要求，其应对压力不断增加。