La SEC statunitense attribuisce la perdita dei messaggi di Gary Gensler a guasti tecnologici

La Securities and Exchange Commission (SEC) statunitense ha dichiarato mercoledì di aver perso quasi un anno di dati di testo dal suo ex presidente, Gary Gensler. L'Office of the Inspector General dell'agenzia ha attribuito la perdita di messaggi a guasti tecnici.

Il rapporto ha rivelato che lo smartphone di Gensler, fornito dalla SEC, funzionava normalmente ed era stato utilizzato regolarmente fino al 6 luglio 2023, quando ha riscontrato alcuni problemi tecnici. L'OIG ha inoltre evidenziato che lo smartphone di Gensler aveva smesso di sincronizzarsi con i sistemi di gestione dei dispositivi dell'agenzia.

L'OIG introduce una politica che cancella i dispositivi non connessi per 45 giorni

Il rapporto ha rivelato che il personale dell'Ufficio per le Tecnologie dell'Informazione (OIT) dell'agenzia non si è accorto che il telefono risultava inattivo nei 62 giorni successivi. L'OIG ha quindi introdotto, il 10 agosto, una politica che cancella automaticamente i datimaticqualsiasi dispositivo che non si sia connesso per 45 giorni. 

L'organismo dident indipendente dell'agenzia ha lanciato l'iniziativa, sostenendo che i dispositivi potrebbero essere smarriti o rubati. La norma ha anche portato alla cancellazione dei dati del telefono di Gensler. 

L' ex presidente della SEC si è recato presso la sede centrale dell'agenzia il 6 settembre 2023 e ha scoperto che il suo dispositivo era privo delle app della SEC. Gensler ha chiesto aiuto al personale IT dell'agenzia, che, secondo gli inquirenti, non era a conoscenza dell'accaduto. L'ufficio ha cancellato definitivamente i messaggi di testo dal 18 ottobre 2022 al 6 settembre 2023, eseguendo contemporaneamente un ripristino delle impostazioni di fabbrica nel tentativo di ripristinare il dispositivo.

L'Ufficio dell'Ispettore Generale ha affermato che la mancata comunicazione con i fornitori e la scarsa coordinazione con loro hanno aggravato il problema. L'agenzia incolpa anche l'AAR, il cui scopo era quello di verificare perché il dispositivo di Gensler avesse smesso di comunicare con i sistemi di gestione dei dispositivi mobili della SEC.

Le carenze nelle pratiche di gestione del cambiamento all'interno dell'agenzia, che hanno causato la cancellazione dei dati aziendali, sono state indicate come un ulteriore fattore scatenante del fallimento. L'agenzia ha inoltre sostenuto che la mancanza di backup e di procedure che non tenevano conto dei requisiti di conservazione dei dati per i funzionari della SEC ha aggravato la situazione e ostacolato la risposta dell'organismo di controllo.

La SEC pianifica misure per eseguire il backup dei registri e dei dati dei suoi funzionari

Secondo il rapporto, la SEC ha disattivato le funzionalità di messaggistica di testo su tutti i dispositivi del personale dell'agenzia, dopo che la National Archives and Records Administration (NAAR) ha notificato all'agenzia, nel giugno 2025, la perdita dei documenti. L'agenzia ha inoltre affermato di voler adottare le misure necessarie per eseguire il backup dei documenti e dei dati dei suoi funzionari, tra le altre azioni. 

L'agenzia ha rivelato che la perdita dei messaggi di testo di Gensler potrebbe influire sulla sua risposta ad alcune richieste ai sensi del Freedom of Information Act. La SEC ha inoltre raccomandato azioni specifiche, tra cui l'aggiornamento o lo sviluppo di piani, policy e procedure relative alle attività di risoluzione dei problemi sui dispositivi dei suoi funzionari e sul sistema utilizzato per la gestione dei dispositivi. 

L'agenzia mira a completare l'azione entro novembre 2025, con l'OIG che valuterà la rispondenza delle azioni proposte. L'OIG auspica che la raccomandazione venga risolta e che la questione venga chiusa una volta verificate le azioni intraprese.

L'OIT ha esaminato circa 1.500 messaggi recuperati dagli archivi di Gensler e ha stabilito che la maggior parte di essi apparteneva a documenti federali. Secondo l'analisi dell'agenzia, quasi il 38% dei messaggi di testo recuperati è stato ritenuto correlato alla missione e riguardava questioni che coinvolgevano direttamente il personale della SEC.