De Consumer Financial Protection Bureau liet gevoelige financiële informatie van miljoenen Amerikanen mogelijk kwetsbaar achter nadat het agentschap vier regionale kantoren sloot en bijbehorende technologische apparatuur vorig jaar achterliet.
Een audit van het Office of Inspector General for the Federal Reserve Board and CFPB toonde aan dat het agentschap begin 2025 de huur voor kantoren in New York, Chicago, San Francisco en Atlanta voortijdig beëindigde op aanwijzing van toenmalig directeur Russell Vought. Volgens het rapport kan de CFPB nog steeds de beveiligingsstatus van de hardware of eventuele daarop opgeslagen data niet bevestigen.
The CFPB has no way of knowing whether the hardware assets, or the sensitive data that may be stored on them, have been accessed, modified, or removed by unauthorized individuals.
De inspecteur-generaal adviseerde het agentschap om alle technologische assets van de gesloten locaties direct te inventariseren en te beveiligen. Werknemers kregen vanaf februari 2025 opdracht om hun werk te staken en thuis te blijven, kort nadat president Donald Trump weer aantrad.
Sinds de richtlijn van februari heeft de CFPB zijn toezicht op de sector teruggeschroefd, handhavingszaken ter waarde van honderden miljoenen dollars ingetrokken en is het begonnen met het verplaatsen van activiteiten naar een kleiner hoofdkantoor in Washington. De plannen voorzien in het schrappen van de helft van de ongeveer 1.100 resterende functies.
In een brief van 18 september als reactie op de inspecteur-generaal stemde de CFPB in met de uitvoering van de beveiligingsaanbevelingen. Chief Information Officer Christopher Chilbert betwistte echter claims over een verhoogd risico op een datalek en merkte op dat er geen databases met gevoelige informatie in de regionale kantoren aanwezig waren.
Chilbert voegde eraan toe dat de apparatuur op die locaties basisinfrastructuur, netwerktoegang en administratieve functies ondersteunde. Hij verklaarde dat het agentschap een volledige, locatie-voor-locatie ontmanteling van de informatietechnologie-assets was gestart.