La SEC de EE. UU. culpa a fallos tecnológicos por la pérdida de los mensajes de texto de Gary Gensler

La Comisión de Bolsa y Valores de EE. UU. (SEC) dijo el miércoles que perdió casi un año de datos de mensajes de texto de su ex presidente, Gary Gensler. La Oficina del Inspector General de la agencia culpó a fallos tecnológicos por la pérdida de los mensajes.

El informe reveló que el teléfono inteligente emitido por la SEC a Gensler funcionaba normalmente y se usaba regularmente hasta el 6 de julio de 2023, cuando encontró algunos problemas técnicos. La OIG también destacó que el teléfono inteligente de Gensler había dejado de sincronizarse con los sistemas de gestión de dispositivos de la agencia.

La OIG introduce una política que borra los dispositivos no conectados durante 45 días

El informe reveló el personal de la Oficina de Tecnología de la Información (OIT) de la agencia no notó que el teléfono mostraba un estado inactivo en los 62 días siguientes. La OIG introdujo posteriormente una política el 10 de agosto que borra automáticamente cualquier dispositivo que no se haya conectado durante 45 días. 

El organismo independiente de la agencia lanzó la iniciativa, argumentando que los dispositivos podrían perderse o ser robados. La regla también provocó que el teléfono de Gensler fuera borrado. 

El ex presidente de la SEC llegó a la sede de la agencia el 6 de septiembre de 2023 y encontró que su dispositivo carecía de las aplicaciones de la SEC. Gensler solicitó ayuda al personal de TI de la agencia, quienes, según los investigadores, no estaban al tanto de lo ocurrido. La oficina eliminó permanentemente los mensajes de texto del 18 de octubre de 2022 al 6 de septiembre de 2023, mientras realizaba un restablecimiento de fábrica en un intento por restaurar el dispositivo.

La Oficina del Inspector General dijo que las advertencias perdidas y la mala coordinación con los proveedores complicaron principalmente el fallo. La agencia también culpa a la AAR, cuya función era revisar por qué el dispositivo de Gensler dejó de comunicarse con los sistemas de gestión de dispositivos móviles de la SEC.

Las débiles prácticas de gestión de cambios en la agencia, que provocaron el borrado empresarial, también fueron señaladas como un catalizador del fallo. La agencia también argumentó que la falta de copias de seguridad y los procedimientos que no consideraron los requisitos de retención de registros para funcionarios de la SEC agravaron la situación y obstaculizaron la respuesta del organismo de vigilancia.

La SEC planea pasos para respaldar los registros y datos de sus funcionarios

Según el informe, la SEC desactivó las funciones de mensajería de texto en los dispositivos de todo su personal a nivel de agencia después de que la Administración de Archivos y Registros Nacionales notificara a la agencia en junio de 2025 sobre los registros perdidos. La agencia también dijo que planea tomar las medidas necesarias para respaldar los registros y datos de sus funcionarios, entre otras acciones. 

La agencia reveló que la pérdida de los mensajes de texto de Gensler podría afectar su respuesta a ciertas solicitudes de la Ley de Libertad de Información. La SEC también recomendó acciones específicas, incluida la actualización o desarrollo de planes, políticas y procedimientos relacionados con las actividades de resolución de problemas en los dispositivos de sus funcionarios y el sistema utilizado para la gestión de dispositivos. 

La agencia tiene como objetivo completar la acción para noviembre de 2025, con la OIG evaluando que las acciones propuestas son adecuadas. La OIG espera que la recomendación se resuelva y se cierre tras la verificación de la acción tomada.

La OIT revisó aproximadamente 1.500 mensajes recuperados de los registros de Gensler y determinó que la mayoría eran registros federales. Según la revisión de la agencia, casi el 38% de los mensajes de texto recuperados se consideraron relacionados con la misión y concernían asuntos que involucraban directamente al personal de la SEC.