Безопасность

CFPB не может сказать, безопасны ли данные на брошенном офисном оборудовании, выяснил надзорный орган

CFPB не может сказать, безопасны ли данные на брошенном офисном оборудовании, выяснил надзорный орган
Бюро финансовой защиты потребителей США не может подтвердить безопасность IT-оборудования, оставленного в четырёх закрытых офисах, выяснили аудиторы. Об аудите сообщил Дж. Дж. Маккорви в Bloomberg.

В начале 2025 года бюро расторгло договоры аренды офисов в Нью-Йорке, Чикаго, Сан-Франциско и Атланте. Техническое оборудование осталось на местах, и бюро до сих пор не может подтвердить, что оно или хранящиеся на нём данные защищены.

В среду генеральный инспектор Совета управляющих Федеральной резервной системы и БФЗП выпустил срочное предупреждение руководству. Проблему обнаружили в ходе ежегодной проверки кибербезопасности.

В отчёте говорится, что БФЗП «не может знать», получал ли кто-либо доступ к оборудованию или хранящимся на нём конфиденциальным данным, изменял или забирал их.

Оборудование может содержать жалобы потребителей, конфиденциальные финансовые сведения и закрытые материалы надзорных проверок, предупредили аудиторы.

Полтора года бездействия

БФЗП арендовало офисы у Управления общих служб, которое взяло на себя ответственность за их физическую безопасность после окончания договоров аренды в феврале 2025 года. В сентябре того же года бюро перестало оплачивать подключение офисов к сети.

К марту 2026 года бюро так и не завершило переезд. В июне чиновники сообщили аудиторам, что оборудование никто не проверял. В сентябре они заявили, что утверждённого плана или графика по-прежнему нет, сославшись на судебные разбирательства и необходимость согласовывать поездки.

Бюро возражает

БФЗП согласилось найти всё оборудование и обеспечить его безопасность. Однако в письме от 18 сентября бюро отвергло утверждение о том, что риск утечки данных у него повышен.

«В региональных офисах нет баз данных с конфиденциальной информацией», — написал директор по информационным технологиям Кристофер Чилберт.

По его словам, оборудование использовалось главным образом для работы сетей, доступа в интернет и административных задач. Бюро начало вывозить IT-оборудование из каждого бывшего офиса, по одному объекту за раз, и планировало завершить работы к 30 сентября.

Агентство сократили до предела

Закрыть офисы распорядился Рассел Воут, который в то время руководил бюро. В феврале 2025 года, вскоре после возвращения Дональда Трампа в Белый дом, сотрудникам велели прекратить работу и оставаться дома.

С тех пор БФЗП сократило надзор за банками и кредиторами и прекратило расследования, связанные с взысканием сотен миллионов долларов. По данным Bloomberg, администрация планирует уволить половину из оставшихся 1 100 сотрудников.

Штаты попытались восполнить этот пробел. В июле 46 штатов урегулировали спор с Block по поводу обвинений в мошенничестве с Cash App — дела такого типа раньше вела эта служба.

Опубликовано 1 октября 2026 - 12:25 Наверх