A SEC dos EUA culpa falhas tecnológicas pela perda das mensagens de texto de Gary Gensler

A Comissão de Valores Mobiliários dos EUA (SEC) disse na quarta-feira que perdeu quase um ano de dados de texto de seu ex-presidente, Gary Gensler. O Escritório do Inspetor-Geral da agência implicou falhas tecnológicas pela perda das mensagens.

O relatório revelou que o smartphone emitido pela SEC para Gensler estava funcionando normalmente e foi usado regularmente até 6 de julho de 2023, quando encontrou alguns problemas técnicos. O OIG também destacou que o smartphone de Gensler parou de sincronizar com os sistemas de gerenciamento de dispositivos da agência.

OIG introduz política que apaga dispositivos não conectados por 45 dias

O relatório revelou o pessoal do Escritório de Tecnologia da Informação (OIT) da agência não percebeu que o telefone estava mostrando um status inativo nos 62 dias seguintes. O OIG posteriormente introduziu uma política em 10 de agosto que apaga automaticamente qualquer dispositivo que não se conecte por 45 dias. 

O órgão de fiscalização independente da agência lançou a iniciativa, argumentando que os dispositivos podem ser perdidos ou roubados. A regra também levou ao apagamento do telefone de Gensler. 

O ex-presidente da SEC chegou à sede da agência em 6 de setembro de 2023 e descobriu que seu dispositivo não tinha os aplicativos da SEC. Gensler pediu ajuda ao pessoal de TI da agência, que os investigadores disseram não estarem cientes do que havia acontecido. O escritório excluiu permanentemente as mensagens de texto de 18 de outubro de 2022 a 6 de setembro de 2023, ao realizar uma restauração de fábrica na tentativa de restaurar o dispositivo.

O Escritório do Inspetor-Geral disse que avisos perdidos e má coordenação com fornecedores principalmente agravaram a falha. A agência também culpa a AAR, cujo propósito era revisar por que o dispositivo de Gensler parou de se comunicar com os sistemas de gerenciamento de dispositivos móveis da SEC.

Práticas fracas de gerenciamento de mudanças na agência, que causaram o apagamento corporativo, também foram sinalizadas como um catalisador para a falha. A agência também argumentou que a falta de backups e procedimentos que não consideraram os requisitos de retenção de registros para funcionários da SEC agravaram a situação e dificultaram a resposta do órgão de fiscalização.

A SEC planeja etapas para fazer backup dos registros e dados de seus funcionários

De acordo com o relatório, a SEC desativou os recursos de mensagens de texto nos dispositivos de todo o seu pessoal em toda a agência após a Administração Nacional de Arquivos e Registros notificar a agência em junho de 2025 sobre os registros perdidos. A agência também disse que planeja tomar as medidas necessárias para fazer backup dos registros e dados de seus funcionários, entre outras ações. 

A agência revelou que a perda das mensagens de texto de Gensler pode impactar sua resposta a certas solicitações da Lei de Liberdade de Informação. A SEC também recomendou ações específicas, incluindo atualizar ou desenvolver planos, políticas e procedimentos relacionados a atividades de solução de problemas em seus dispositivos de funcionários e o sistema usado para gerenciamento de dispositivos. 

A agência visa concluir a ação até novembro de 2025, com o OIG avaliando que as ações propostas são adequadas. O OIG espera que a recomendação seja resolvida e será encerrada após a verificação da ação tomada.

O OIT revisou cerca de 1.500 mensagens recuperadas dos registros da Gensler e determinou que a maioria eram registros federais. De acordo com a revisão da agência, quase 38% das mensagens de texto recuperadas foram consideradas relacionadas à missão e diziam respeito a assuntos que envolviam diretamente o pessoal da SEC.