(Photo: Bloomberg)

Les données personnelles de dizaines de milliers de clients de la banque américaine Morgan Stanley ont pu être piratées en raison de procédures internes de sécurité insuffisantes, a assuré le gendarme boursier des États-Unis (SEC) mercredi. 

Selon la SEC, un employé de Morgan Stanley avait, entre 2011 et 2014, pu -sans y être autorisé- consulter et transférer des données liées à 730 000 comptes bancaires sur un serveur privé, qui a été ensuite été piraté. 

Certaines informations confidentielles de clients de la banque avaient alors été «mises en vente en ligne», assure la Securities and Exchange Commission (SEC) dans un communiqué. 

«Morgan Stanley n'a pas su adopter les règles écrites et des procédures raisonnablement conçues pour protéger les données des clients», a ajouté le gendarme boursier américain. 

Pour éviter des poursuites pour manquements aux règles, la banque a accepté de verser une pénalité d'un million de dollars sans toutefois admettre sa responsabilité, indique le communiqué. 

En janvier 2015, quand les faits avaient été révélés, la banque avait dû admettre que le hacking avait affecté 10% de ses clients fortunés. Morgan Stanley avait également annoncé le limogeage de l'employé au coeur de l'affaire, Galen Marsh. 

Au cours des dernières années, des grandes institutions financières américaines ont été victimes d'intrusions dans leurs systèmes informatiques, avec vol des données de leurs clients.

L'attaque la plus importante concerne JPMorgan Chase, première banque américaine en termes d'actifs, dont des listings comprenant les données de 76 millions de ménages et de 7 millions de PME ont été volés par des hackers à l'été 2014.