Morgan Stanley heeft snel gehandeld om de schade te beperken nadat een van zijn senior bankiers per ongeluk een interne lijst van meer dan honderd lopende en potentiële deals naar geselecteerde klanten mailde.
Het incident heeft delen van de Aziatische investmentbankinggemeenschap opgeschud, omdat het document details onthult over IPO-kandidaten in China, Zuid-Korea en India, evenals betrokken private-equity- en pensioenfondsen.
Mohamed Atmani, hoofd financiële sponsors Azië-Pacific binnen de investmentbankingdivisie, wilde een routinematige klantupdate over de private-equitysector verspreiden. In plaats daarvan verstuurde hij de vertrouwelijke dealpipeline van het bedrijf, zeggen ingewijden.
De lijst betrof voornamelijk transacties in Azië, maar raakte ook Europa, het Midden-Oosten en Afrika. Zowel lopende kansen als vastgelopen projecten werden genoemd.
Concurrenten reageerden verrast en opgewonden toen het document zich verspreidde. Verschillende bankiers bij rivaliserende firma’s gaven aan de informatie te willen gebruiken om potentiële klanten te benaderen of deals na te jagen die ze eerder niet op het vizier hadden.
Anderen merkten op dat veel transacties al publiek bekend waren en weinig verrassing opleverden.
Morgan Stanley hield spoedoverleggen met de betrokken private-equitybedrijven om excuses aan te bieden en stappen toe te lichten om verdere schade te voorkomen. Relatiebeheerders namen ook individueel contact op met andere ontvangers.
Een intern memo droeg medewerkers op om vragen van klanten of media direct door te spelen aan het senior management en verplichtte hen tot een compliance-training over het omgaan met verkeerd verzonden e-mails.
De Securities and Futures Commission van Hongkong liet weten dat het van tussenpersonen verwacht dat zij sterke controles hanteren om klantinformatie te beschermen. De China Securities Regulatory Commission heeft contact opgenomen met enkele private-equitybedrijven die op de lijst stonden, maar heeft vooralsnog geen plannen om Morgan Stanley te benaderen.
De Securities and Exchange Board of India voert een interne toetsing uit om te bepalen of verdere stappen nodig zijn.
Het in Hongkong gevestigde Link REIT bevestigde dat het momenteel geen transactie met de bank heeft lopen. Tot nu toe heeft geen enkele klant de relatie beëindigd, zeggen ingewijden.
Het incident is een waarschuwing voor alle bedrijven dat zij extra aandacht moeten besteden aan vertrouwelijkheid en alert moeten blijven op het gebruik van interne systemen en steeds vaker ook AI-tools door medewerkers.
Morgan Stanley benadrukt dat het klantvertrouwelijkheid zeer serieus neemt en stappen heeft gezet om het onbedoelde delen van informatie aan te pakken, terwijl het gesprek met betrokken partijen wordt voortgezet.