A Comissão de Valores Mobiliários dos EUA (SEC) anunciou na quarta-feira a perda de quase um ano de dados de texto de seu ex-presidente, Gary Gensler. O Gabinete do Inspetor-Geral da agência atribuiu a perda das mensagens a falhas tecnológicas.
O relatório revelou que o smartphone de Gensler, emitido pela SEC, estava funcionando normalmente e foi usado regularmente até 6 de julho de 2023, quando apresentou alguns problemas técnicos. O OIG também destacou que o smartphone de Gensler havia parado de sincronizar com os sistemas de gerenciamento de dispositivos da agência.
O relatório revelou que a equipe do Escritório de Tecnologia da Informação (OIT) da agência não percebeu que o telefone estava inativo nos 62 dias seguintes. Posteriormente, o OIG introduziu uma política em 10 de agosto que matic qualquer dispositivo que não se conecte por 45 dias.
O órgão de fiscalizaçãodent da agência lançou a iniciativa, argumentando que os dispositivos poderiam ser perdidos ou roubados. A regra também levou à limpeza do telefone de Gensler.
O ex-presidente da SEC chegou à sede da agência em 6 de setembro de 2023 e descobriu que seu dispositivo não tinha os aplicativos da SEC. Gensler pediu ajuda à equipe de TI da agência, que, segundo os investigadores, desconhecia o ocorrido. O escritório apagou permanentemente as mensagens de texto de 18 de outubro de 2022 a 6 de setembro de 2023, enquanto realizava uma redefinição de fábrica para tentar restaurar o dispositivo.
O Gabinete do Inspetor-Geral afirmou que a falha foi agravada principalmente por avisos ignorados e pela coordenação deficiente dos fornecedores. A agência também culpa a AAR, cujo objetivo era analisar por que o dispositivo de Gensler parou de se comunicar com os sistemas de gerenciamento de dispositivos móveis da SEC.
Práticas frágeis de gestão de mudanças na agência, que causaram a eliminação de dados corporativos, também foram apontadas como um catalisador para a falha. A agência também argumentou que a falta de backups e procedimentos que não consideravam os requisitos de retenção de registros para funcionários da SEC agravaram a situação e dificultaram a resposta do órgão regulador.
De acordo com a reportagem, a SEC desativou os recursos de mensagens de texto nos dispositivos de todos os seus funcionários em toda a agência depois que a Administração Nacional de Arquivos e Registros (National Archives and Records Administration) notificou a agência sobre a perda de registros em junho de 2025. A agência também afirmou que planeja tomar as medidas necessárias para fazer backup dos registros e dados de seus funcionários, entre outras ações.
A agência revelou que a perda das mensagens de texto de Gensler pode impactar sua resposta a certas solicitações da Lei de Liberdade de Informação. A SEC também recomendou ações específicas, incluindo a atualização ou o desenvolvimento de planos, políticas e procedimentos relacionados à solução de problemas nos dispositivos de seus funcionários e no sistema usado para gerenciamento de dispositivos.
A agência pretende concluir a ação até novembro de 2025, com o OIG avaliando se as ações propostas são adequadas. O OIG espera que a recomendação seja resolvida e encerrada após a verificação das medidas tomadas.
O OIT analisou cerca de 1.500 mensagens recuperadas dos registros de Gensler e determinou que a maioria eram registros federais. De acordo com a análise da agência, quase 38% das mensagens de texto recuperadas foram determinadas como relacionadas à missão e envolviam questões que envolviam diretamente a equipe da SEC.
Se você está lendo isso, já está na frente. Acompanhe nossa newsletter .