A Finra impôs multas no valor de US $ 14,4 milhões a doze empresas na quarta-feira devido a violações relacionadas com a retenção de corretores e registros eletrônicos dos clientes. A indústria de corretagem afirma que tais violações tornaram as empresas mais suscetíveis a ameaças de segurança cibernética.
A Finra declarou que as empresas, como Wells Fargo & Co. e RBC Capital, RBS Securities Inc., SunTrust Robinson Humphrey Inc., LPL Financial, Georgeson Securities Corp. e PNC Capital Markets, não mantiveram registros eletrônicos de acordo com as diretrizes para evitar alterações e destruição.
As empresas não confirmaram nem refutaram as despesas como parte do acordo feito com a Financial Industry Regulatory Authority Inc., o órgão regulador de corretoras financiado pela indústria.
Essas medidas disciplinares são consequência da ênfase da Finra em assegurar que as empresas mantenham registros eletrônicos precisos, completos e devidamente protegidos, conforme afirmou Brad Bennett, chefe de aplicação da Finra, que deixará seu cargo no início do próximo ano. A integridade desses registros é crucial para a proteção dos investidores, uma vez que são a principal ferramenta utilizada pelos reguladores para detectar comportamentos inadequados no setor de valores mobiliários.
A pesada penalidade financeira está de acordo com a abrangente falha da Finra em relação às questões de segurança cibernética, que foi destacada no início deste ano como uma área prioritária de regulação e fiscalização.
Cada uma das 12 empresas que recebeu multas tinha problemas em seu formato WORM, que afeta milhões, em alguns casos centenas de milhões de registros importantes, de acordo com a Finra. O formato WORM é fundamental para registros eletrônicos relacionados a negócios sob leis federais de títulos e regras da Finra, pois visa impedir alterações e destruições nesses registros.
“Tentativas cada vez mais agressivas realizadas por hackers em busca de acesso a informações financeiras sensíveis representam uma ameaça para registros altamente seguros, conforme relatado pela Finra.”
As penalidades impostas às empresas da Wells Fargo & Co. totalizaram $5,5 milhões, sendo que Wells Fargo Securities e Wells Fargo Prime Services receberam multas de 4 milhões de dólares, enquanto Wells Fargo Advisors e Wells Fargo Advisors Financial Network foram multados em 1,5 milhões de dólares.
“Nós consideramos muito importante cumprir os requisitos de armazenamento de registros. Encaminhamos essas questões para Finra e estamos trabalhando para corrigi-las conforme combinado”, afirmou a representante da Wells Fargo, Elise Wilkinson, ressaltando que o acordo não aborda acusações de prejuízos ao consumidor ou invasões de sistemas.
Do mesmo modo, Sue Mallino, representante do SunTrust Robinson Humphrey, que recebeu uma multa de US$ 1,5 milhão, afirmou que o acordo não abrange a descoberta de que os ativos dos clientes foram extraviados.
“A Sra. Mallino afirmou que identificamos o problema por conta própria e já iniciamos a implementação de soluções corretivas.”
RBC Capital Markets e RBC Capital Markets Arbitrage foram multadas em conjunto em $3.5 milhões, enquanto RBS Securities Inc. recebeu uma multa de $2 milhões. Os representantes da RBC e da RBS optaram por não fazer declarações a respeito do assunto.
Um representante da LPL, que recebeu uma multa de $750.000, não respondeu a uma solicitação de comentário.
Das sanções remanescentes, Georgeson foi multada em $650,000 e PNC em $500,000.
Rachel Hamilton-Wilkes, representante da Georgeson, afirmou que a empresa já estava lidando com a questão de armazenamento WORM antes mesmo do início da investigação da Finra.
“A Sra. Hamilton-Wilkes afirmou que consideram com muita seriedade todos os requisitos regulatórios e lamentam o ocorrido. A correção já foi realizada e todos os registros que precisam ser armazenados de forma compatível com WORM estão e continuarão a ser mantidos dessa maneira.”
De acordo com Frederick Solomon, representante do PNC, a empresa assegurou que não houve alterações ou perdas nos registros. Ele afirmou que o PNC atendeu plenamente às preocupações da Finra sobre o armazenamento eletrônico.
