SEC 指控 Equiniti Trust 未能保护客户资金免遭网络入侵

美国证券交易委员会 (SEC) 宣布对总部位于纽约的注册转让代理公司 Equiniti Trust Company LLC（前身为 American Stock Transfer & Trust Company LLC）提出指控，原因是该公司未能确保客户证券和资金免遭盗窃或滥用。

由于 2022 年和 2023 年发生的两次网络入侵，这些故障导致客户资金损失超过 660 万美元。American Stock Transfer 挽回了约 260 万美元的损失，并全额补偿了客户的损失。

为了解决美国证券交易委员会的指控，Equiniti 同意支付 85 万美元的民事罚款。

根据美国证券交易委员会的命令，2022 年 9 月，一名身份不明的威胁行为者劫持了当时的 American Stock Transfer 与一家美国公开发行人客户之间现有的电子邮件链。该威胁行为者假装是发行人的员工，然后指示 American Stock Transfer 发行数百万股发行人的新股，将这些股票变现，并将收益汇至一家海外银行。

SEC 的命令发现，American Stock Transfer 遵循了这些指示，向位于香港的银行账户转移了约 478 万美元，其中 American Stock Transfer 追回了约 100 万美元。

此外，SEC 的命令还发现，在 2023 年 4 月左右的一起无关事件中，一名未知威胁行为者使用某些American Stock Transfer账户持有人的被盗社会安全号码创建了虚假账户，而American Stock Transfer仅根据匹配的社会安全号码就自动将这些虚假账户链接到真实客户账户，尽管欺诈账户的姓名和其他个人信息与合法账户的姓名和其他个人信息并不匹配。

这使得威胁行为者能够清算合法账户中持有的证券，并将总计约 190 万美元的收益转移到外部银行账户，其中 American Stock Transfer 追回约 160 万美元。

SEC 裁定 Equiniti 违反了《1934 年证券交易法》第 17A(d) 条及其第 17Ad-12 条规则。除了上述民事处罚外，Equiniti 还同意接受停止令和谴责。