Генеральный инспектор Федеральной резервной системы и Бюро по защите прав потребителей (CFPB) выявил риски безопасности, связанные с оборудованием, оставленным в закрытых офисах CFPB. Аудит показал, что ведомство не обеспечило надлежащую защиту активов, на которых могли храниться конфиденциальные данные.
В ответ на предупреждение OIG директор по информационным технологиям CFPB Кристофер Чилберт 18 сентября сообщил, что агентство приступило к вывозу техники. Чилберт подчеркнул, что CFPB использует облачные решения и централизованные дата-центры, поэтому региональное оборудование не содержит критически важной информации.
Несмотря на спор о степени уязвимости, CFPB согласилось выполнить рекомендации регулятора. Агентство обязалось завершить процесс вывода из эксплуатации бывших региональных офисов к 30 сентября и предоставить отчет о проделанной работе по завершении всех процедур.
В OIG подтвердили, что действия CFPB соответствуют их требованиям, и пообещали продолжить контроль за ситуацией. Параллельно с этим в СМИ появилась информация о продолжающихся разбирательствах вокруг финансирования CFPB со стороны администрации и соответствующих судебных решениях.
