美国货币监理署(OCC)近日对一名前银行雇员展开执法行动,该人员在任职期间非法获取并出售支票图像,造成银行重大财务损失。
克里塞尔·桑塔玛丽亚曾于2019年4月至2022年5月在康涅狄格州斯坦福德的韦伯斯特银行担任客户服务代表。据调查,她在2021年10月至2022年4月期间,从银行内部系统下载了约62张支票图像,并通过网络渠道进行售卖。
事件曝光后,共有13名银行客户报告其账户出现异常交易行为。经核实,相关欺诈金额总计达237,374美元,银行实际承担的直接损失约为108,000美元。此次事件暴露出金融机构在数据访问权限管理上的薄弱环节。
美国货币监理署指出,桑塔玛丽亚的行为属于“不安全或不健全的操作”,构成个人不诚实,且故意无视银行的安全与稳健原则。基于此,OCC已对其发布正式禁令,禁止其在未来参与任何银行及金融服务行业工作。
尽管桑塔玛丽亚同意接受该禁令,但她并未承认或否认任何不当行为。根据协议,美国司法部(DOJ)仍保有对其采取进一步法律行动的权利,包括可能的刑事起诉。
韦伯斯特银行是一家总部位于康涅狄格州的商业银行,管理资产超过700亿美元。此次事件虽未波及整体运营,但再次引发市场对大型金融机构内部数据管控机制的关注。
该案例凸显了金融行业在数字化转型中面临的合规风险与安全挑战。随着金融科技应用深化,加强员工行为监控与系统权限审计已成为防范内部威胁的关键举措。