Бюро фінансового захисту споживачів США (CFPB) не може підтвердити безпеку ІТ-обладнання та даних, які залишилися у чотирьох закритих регіональних офісах. Про це йдеться в аудиті генерального інспектора Ради керуючих Федеральної резервної системи та CFPB, повідомляє The Next Web.
Бюро на початку 2025 року припинило оренду офісів у Нью-Йорку, Чикаго, Сан-Франциско та Атланті. Після цього в приміщеннях залишилося технологічне обладнання, а відомство досі не встановило, чи було воно або дані на ньому захищені від несанкціонованого доступу.
Висновки аудиторівПроблему виявили під час щорічного аудиту кібербезпеки. У терміновому управлінському повідомленні інспектор попередив, що CFPB не має способу визначити, чи хтось отримував доступ до обладнання, змінював його або вивозив його разом із потенційно чутливою інформацією.
За оцінкою аудиторів, на пристроях могли зберігатися скарги споживачів, конфіденційні фінансові відомості та закриті наглядові документи. Після завершення договорів оренди у лютому 2025 року фізичну охорону приміщень перебрала Адміністрація загальних служб США.
У вересні CFPB припинило оплачувати мережеві з'єднання офісів.
Позиція бюроСтаном на березень 2026 року CFPB ще не завершило вивезення майна. У червні посадовці повідомили аудиторам, що обладнання ніхто не перевіряв, а у вересні зазначили, що затвердженого плану та графіка досі немає, посилаючись на судові процеси й погодження відряджень.
CFPB погодилося знайти та убезпечити все обладнання, але в листі від 18 вересня не погодилося з оцінкою про підвищений ризик витоку даних. Головний інформаційний директор Крістофер Чілберт заявив, що в регіональних офісах не розміщували баз даних із чутливою інформацією, а техніку переважно використовували для мережі, доступу до інтернету та адміністративної роботи. Бюро почало вивозити ІТ-обладнання з колишніх офісів по черзі й планувало завершити процес до 30 вересня.
