美聯儲驚現279次數據安全警報：111次可能涉FOMC

美聯儲監察長辦公室警告稱，美聯儲的信息安全體系存在“控制失效和缺陷”。此前，一名即將退休的員工被懷疑可能帶走敏感信息。

監察長辦公室週一發佈報告稱，美聯儲國際金融部一名未具名員工在2024年7月退休前90天內，共觸發279次“數據防丟失”（DLP）警報。

報道稱，在離開前，這名員工因打印、複製並將可能敏感的聯邦公開市場委員會（FOMC）信息發送到多個個人電子郵箱，以及將可能敏感的文件傳輸到美聯儲發放的未加密USB設備，觸發了270多次內部警報。

其中，227次警報集中發生在2024年6月。報告稱，其中192次發生在這名員工“進行我們所理解的赴受限國傢俬人旅行”的三天前。

這名即將離職的員工於2024年6月前往一個被美聯儲指定爲受限的國家。回國後，這名員工又在週末在辦公室打印信息，隨後再次出國旅行，從而觸發了更多警報。

這名員工於2024年7月退休。同年9月，有人聯繫他要求歸還郵件和打印文件，這名前員工表示會回應，但稱其他事務期限緊迫。據監察長稱，這名前員工此後再未回應。

監察長詳細說明，這名即將離職的員工此前已因一起事件被標記：2021年將數百份機密文件複製到未加密USB設備，2023年又試圖將機密信息發送到個人郵箱。

監察機構表示：“最新的潛在事件凸顯了信息安全風險以及控制失效和缺陷，我們認爲理事會需要立即關注。”

報告並未認定該員工已經違規，也沒有證實敏感信息被帶走。美聯儲表示，現有證據不足以支持對該員工展開不當行爲調查。部分原因是記錄未清楚說明該員工帶走了什麼信息，而且許多內部警報是誤報。

不過，279次警報中有111次可能涉及FOMC相關信息，另有40次可能涉及美聯儲材料。

監察長辦公室因此提出9項建議，包括集中美聯儲理事會的安全程序、進一步明確安全事件升級責任，以及加強對存在違規歷史員工的管理。

美聯儲同意全部9項建議，並承諾實施。美聯儲理事會在回應中表示：“我們同意監察長關於加強理事會對信息安全項目的治理和控制執行的建議。理事會認真對待這些事項，計劃迅速採取一切必要步驟落實所有建議，其中幾項已經在進行中。”

美聯儲掌握大量專有金融信息，因此長期被美國政府視爲外國對手的重要目標，以影響美國經濟政策。近年來，美聯儲面臨來自外國對手的網絡安全威脅。

此次報告發布之際，美聯儲內部此前也曾發生涉及受限信息的案件。

在9項建議之外，監察機構還要求進一步明確哪些安全事件需要升級處理，以及如何對存在違規歷史的員工實施更嚴格的安全管理。