La Oficina del Inspector General de la SEC descubrió que errores de TI evitables llevaron a la eliminación permanente de casi un año de mensajes de texto del ex presidente Gary Gensler, lo que generó preguntas sobre la transparencia.

Resumen ejecutivo

Un informe de la Oficina del Inspector General (OIG) reveló que la Comisión de Bolsa y Valores (SEC) perdió casi un año de mensajes de texto del expresidente Gary Gensler debido a fallos evitables de TI. El incidente, ocurrido entre octubre de 2022 y septiembre de 2023, plantea preocupaciones sobre la transparencia y el impacto potencial en las investigaciones en curso y las solicitudes de la Ley de Libertad de Información (FOIA).

El evento en detalle

La investigación de la OIG de la SEC descubrió que una política automatizada mal entendida llevó a un borrado empresarial del dispositivo móvil emitido por el gobierno de Gensler. Esto resultó en la eliminación de los mensajes de texto almacenados y los registros del sistema operativo. El informe de la OIG citó advertencias ignoradas, una mala coordinación de proveedores y prácticas débiles de gestión de cambios como factores que contribuyeron. Un restablecimiento de fábrica apresurado del teléfono por parte del personal, que desconocía el problema inicial, agravó aún más el problema, lo que resultó en la eliminación permanente de los mensajes del 18 de octubre de 2022 al 6 de septiembre de 2023.

Implicaciones para el mercado

La pérdida de estos mensajes podría tener varias implicaciones para el mercado de las criptomonedas. Las comunicaciones clave relacionadas con las acciones de cumplimiento de la SEC contra las empresas de criptomonedas y sus fundadores podrían no llegar a conocerse por completo. Esto podría desafiar las investigaciones en curso y la claridad regulatoria, impidiendo potencialmente la capacidad de la SEC para proporcionar una supervisión regulatoria consistente. La periodista Eleanor Terrett señaló que esta laguna deja a muchos cuestionando la potencial "información relevante para el mercado" que se desvaneció.

Comentario de expertos

El incidente plantea preocupaciones sobre los controles internos y la transparencia de la SEC, lo que podría afectar la confianza del mercado. La pérdida de los textos de Gensler, particularmente los que involucran las acciones de cumplimiento de la SEC contra las empresas de criptomonedas, podría dificultar la transparencia con respecto a cómo y cuándo la SEC persiguió estos casos, lo que podría afectar la supervisión judicial, congresional y pública.

Contexto más amplio

El departamento de TI de la SEC tampoco logró mantener los datos de registro necesarios, lo que impidió que la comisión determinara por qué el teléfono inteligente de Gensler dejó de comunicarse con el sistema de gestión de dispositivos móviles de la agencia. En respuesta al incidente, la SEC ha deshabilitado los mensajes de texto en la mayoría de los dispositivos emitidos por el gobierno y está mejorando sus prácticas de respaldo para los dispositivos de los altos funcionarios. El informe de la OIG describe cinco recomendaciones clave para prevenir futuros incidentes, que incluyen la actualización de las políticas de TI, el mantenimiento de inventarios precisos de dispositivos y la garantía de que los registros de dispositivos y los datos forenses se recopilen y retengan antes de cualquier actividad de resolución de problemas que implique restablecimientos de fábrica. La pérdida de los textos de Gensler ocurrió durante un período de mayor actividad regulatoria en el sector de las criptomonedas, con las acciones de cumplimiento de la SEC contra las empresas de criptomonedas alcanzando un máximo de 10 años en 2023. A la luz de los esfuerzos coordinados de la SEC y la CFTC a través de iniciativas como "Proyecto Cripto" y "Sprint Cripto" destinadas a fomentar la claridad y la innovación en el espacio de los activos digitales, este incidente socava la percepción de estabilidad y competencia regulatoria.