SoFi, 1.1 Milyon Dolar Ceza Aldı
SoFi, Kimlik Doğrulama Programındaki Hatalar Nedeniyle 1.1 Milyon Dolar Ceza Aldı.
SoFi’nin kendi kendini yöneten perakende aracılık birimi, müşteri kimlik doğrulama hataları nedeniyle hırsızların diğer finans kurumlarındaki müşteri hesaplarından 8.1 milyon dolar çalmasına imkan tanıdığı için finansal düzenleyici Finra tarafından 1.1 milyon dolar ceza ile cezalandırıldı. Uygulanan yaptırım dosyasına göre, SoFi müşteri kimliklerini doğrulamak ve SoFi Money hesaplarının açılmasını onaylamak için otomatikleştirilmiş bir üçüncü parti süreci kullanmıştır.
SoFi’nin 1.1 milyon dolarlık cezası, finans sektöründe kimlik doğrulama ve müşteri güvenliği konularının ne kadar ciddiye alındığını ve bu alanlardaki ihmallerin büyük maliyetlere yol açabileceğini bir kez daha gözler önüne seriyor. Bu olay, finans kuruluşlarının, özellikle de teknoloji odaklı yeni nesil bankaların, müşteri güvenliğini sağlamak için daha katı önlemler alması gerektiğini vurgulamakta. SoFi’nin yaşadığı bu olumsuz durum, sektördeki diğer firmalar için bir uyarı işareti olarak değerlendirilebilir. Firmanın bu olaydan sonra güvenlik ve doğrulama sistemlerini güçlendirme yönünde attığı adımlar, benzer sorunların önüne geçilmesine yardımcı olacak teknolojik yatırımların önemini ortaya koyuyor. Bu durum, diğer finansal kurumların da benzer güvenlik zafiyetlerini gözden geçirmelerine ve müşteri verilerini koruma konusunda daha dikkatli olmalarına neden olabilir. Ayrıca, bu tür olaylar, düzenleyici kurumların ne kadar etkin çalıştığını ve sektördeki denetimlerin sıkılığını da göstermesi açısından önemli bir örnek teşkil etmekte. SoFi’nin bu deneyimi, finans sektöründe güvenlik ve uyum standartlarının yükseltilmesine katkıda bulunacak ve uzun vadede daha güvenilir finansal hizmetler sunulmasına zemin hazırlayacak
Finra’ya göre, bu dolandırıcılık, SoFi’nin hesap onay sürecinin bazı başvuru sahipleriyle ilişkilendirilen potansiyel kırmızı bayrakları makul bir şekilde incelemeden SoFi Money hesaplarının açılmasına izin vermesi nedeniyle, müşterilerin kimliğini doğrulamak için “makul olarak tasarlanmış” bir program kurup sürdürmekte başarısız olmasından kaynaklanmıştır.
Soruşturma dönemi olan Aralık 2018 ile Nisan 2019 arasında, firma yaklaşık 800 hesabın sahte kimliklerle açıldığını tespit etmekte başarısız oldu. Dolandırıcılar, bu hesapları kullanarak diğer finans kurumlarında bulunan hesaplardan toplam 8.6 milyon dolar transfer etti. Bu fonların yaklaşık 2.5 milyon doları daha sonra dolandırıcılar tarafından ACH transferleri, ATM çekimleri ve banka kartı ödemeleri yoluyla çekildi.
Müşteri tanımlama süreçlerindeki zafiyetlerin yanı sıra, SoFi aynı zamanda yazılı bir kimlik hırsızlığı önleme programı geliştirip uygulamada da başarısız oldu, diye belirtiyor Finra.
Firma, bu olayların ardından doğrulama hizmetini güçlendirmek ve Şubat 2019’da SoFi Money’nin halka açık lansmanından bu yana üretilen “önemli miktarda dolandırıcılık uyarısıyla” başa çıkmak için üçüncü taraf danışmanlar tutmak üzere adımlar atmıştır. Bu gelişmeler, SoFi’nin sistemlerinde önemli güvenlik iyileştirmeleri yapmasına ve müşteri koruma önlemlerini artırmasına yol açmıştır.
