- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Inspecteur-generaal geeft managementwaarschuwing uit na honderden alerts door vertrekkende medewerker bij divisie internationale financiën

De Federal Reserve’s interne toezichthouder heeft opgeroepen tot strengere controles op geclassificeerde en gevoelige informatie nadat een vertrekkende medewerker honderden interne alerts veroorzaakte door het hanteren en proberen te verwijderen van mogelijk gevoelige materialen.

Het Office of Inspector General gaf de managementwaarschuwing uit tijdens een lopende audit van de afvloeiingsprocedures van de centrale bank. De waarschuwing beschrijft het geval van een niet nader genoemde medewerker bij de Division of International Finance die in februari 2024 aangaf met pensioen te gaan en interesse toonde in het meenemen van bestanden.

Honderden alerts door printen en dataoverdrachten

Voordat de medewerker vertrok, werden meer dan 270 interne alerts gegenereerd. Deze betroffen het printen, kopiëren en e-mailen van mogelijk gevoelige Federal Open Market Committee-materialen naar meerdere privéadressen, evenals het verplaatsen van bestanden naar een niet-versleutelde, door de Fed uitgegeven usb-stick.

In juni 2024 reisde de persoon naar een land dat door de Fed als beperkt is aangemerkt. Na terugkomst werden extra alerts gegenereerd toen de medewerker documenten printte op kantoor in het weekend en vervolgens opnieuw internationaal vertrok.

Pensioen en vervolgpogingen

De medewerker ging in juli 2024 met pensioen. Toen de voormalige medewerker in september werd benaderd om de e-mails en geprinte materialen terug te geven, gaf deze aan te zullen reageren maar verwees naar andere dringende deadlines. Volgens de inspecteur-generaal kwam geen verdere reactie.

Eerdere waarschuwingen genegeerd

De inspecteur-generaal merkte ook op dat dezelfde persoon eerder al was gesignaleerd. In 2021 kopieerde de medewerker honderden geclassificeerde bestanden naar een niet-versleutelde usb-stick en in 2023 werd geprobeerd geclassificeerde informatie naar een privé-e-mailaccount te sturen.

Geen onderzoek naar wangedrag gestart

Ondanks het aantal alerts concludeerde de toezichthouder dat er onvoldoende bewijs was om een onderzoek naar wangedrag te starten. Veel alerts bleken vals-positief en uit de gegevens bleek niet duidelijk precies welke informatie was verwijderd.

De afhandeling van de zaak leidde desondanks tot een directe terechtwijzing van de Federal Reserve Board of Governors.

Vanwege onze zorgen over de zorgvuldigheid van de board bij het oplossen van dit potentiële incident, geven we een managementwaarschuwing uit voordat we onze geplande audit afronden. Dit potentiële incident benadrukt risico’s op het gebied van informatiebeveiliging en tekortkomingen in de controles die volgens ons de onmiddellijke aandacht van de board vereisen.

Breder kader van zorgen over insider-risico’s

De waarschuwing komt enkele maanden nadat een voormalig senior Federal Reserve-adviseur een gevangenisstraf van meer dan drie jaar kreeg voor het liegen tegen onderzoekers over mogelijk delen van vertrouwelijke data met Chinese inlichtingendiensten. Ook in die zaak bekritiseerde de inspecteur-generaal de risicobeheersingsprocessen van de centrale bank omdat die er niet in slaagden dreigingen voor vertrouwelijke informatie te identificeren.