Een senior Morgan Stanley-bankier verstuurde per ongeluk een gedetailleerde lijst van meer dan honderd actieve en potentiële deals aan geselecteerde klanten. Dit leidde tot spoedige schadebeperking bij de Wall Street-bank en trok scherpe belangstelling van concurrenten in Azië.
Het document bevatte IPO-kandidaten in China, Zuid-Korea en India, evenals private-equity- en pensioenfondsbeleggers en enkele vastgelopen mandaten. De dekking reikte verder dan Azië en omvatte ook Europa, het Midden-Oosten en Afrika. Handelaren merkten ook verwijzingen op naar mogelijke bloktransacties die aandelenkoersen kunnen beïnvloeden als details voortijdig uitlekken.
De e-mail kwam van Mohamed Atmani, Morgan Stanley’s hoofd financiële sponsors in Azië-Pacific. Atmani had een routine-update over private-equity-activiteit willen versturen, maar stuurde in plaats daarvan het interne dealoverzicht van de bank door, volgens ingewijden.
Rivaliserende bankiers reageerden met een mix van verbazing en opportunisme toen kopieën rondgingen. Sommigen zeiden de informatie te gebruiken om bedrijven en sponsors op de lijst te benaderen, terwijl anderen opmerkten dat veel mandaten al breed bekend waren in de markt. Morgan Stanley verontschuldigde zich snel bij de betrokken private-equity-firma’s en verzekerde klanten dat maatregelen werden genomen om schade te beperken.
Tot nu toe heeft geen enkele klant een mandaat ingetrokken, aldus bronnen. Relatiebeheerders nemen individueel contact op met ontvangers en Atmani sprak persoonlijk met enkele belangrijke klanten die het materiaal ontvingen.
In een interne memo instrueerde Morgan Stanley medewerkers alle vragen van klanten en media via het senior management te laten lopen en verplichtte hen tot extra compliance-training over het omgaan met verkeerd verzonden berichten. Goldman Sachs gaf zijn bankiers apart de instructie de gelekte lijst niet op te slaan of door te sturen op apparaten.
We hebben direct stappen ondernomen om dit onbedoelde delen van informatie aan te pakken en blijven in gesprek met de betrokken partijen.
De Securities and Futures Commission van Hongkong stelt dat intermediairs sterke interne controles moeten handhaven om klantinformatie te beschermen. De Chinese toezichthouder neemt contact op met enkele private-equity-firma’s die in de lijst worden genoemd, maar heeft voorlopig geen plannen om Morgan Stanley direct te benaderen. India’s SEBI voert een interne beoordeling uit en beslist over eventuele vervolgstappen na afronding van het onderzoek.
Een in het document genoemde onderneming, het in Hongkong gevestigde Link REIT, bevestigde dat er geen lopende of recente dealgerelateerde samenwerking met de bank is.
Het incident benadrukt de hoge risico’s van het beschermen van dealinformatie in een competitieve markt waar voortijdige openbaarmaking aandelenkoersen kan beïnvloeden en bloktransacties kan compliceren. Joseph Zeng, oprichter van Arcadia Fund Management in Hongkong, waarschuwde dat bedrijven de beveiliging rond e-mailsystemen en opkomende AI-tools moeten versterken om soortgelijke lekken te voorkomen.
Het incident is een waarschuwing voor alle bedrijven dat zij extra aandacht moeten besteden aan vertrouwelijkheid en alert moeten blijven op het gebruik van IT-systemen en steeds vaker AI-tools door medewerkers.