近日，美国证券交易委员会（SEC）对经纪交易商Virtu Americas LLC及其母公司Virtu Financial Inc.（以下统称“Virtu”）提起诉讼，指控其在防止客户敏感信息被滥用的信息屏障方面存在重大虚假和误导性陈述和遗漏。
SEC投诉称，Virtu Americas及其附属公司经营这个两项据称是相互隔离的业务：一项是为大型机构客户提供订单执行服务。Virtu Americas通过该服务执行客户订单，一般会收取佣金；另一项是自营交易业务。Virtu Americas通过改业务为其自身账户买卖证券并从中获利。然而，大约从2018年至2019年4月初，Virtu Americas据悉未能对其一个数据库进行妥善保护。该数据涵盖了路由至Virtu Americas并由该公司执行的客户订单生成的所有交易后信息，其中包括客户识别信息和其它重要的非公开信息。
SEC投诉称，Virtu Americas及其附属公司的几乎所有成员（包括其自营交易员）都可以通过两组公开且经常共享的通用用户名和密码访问该数据库。Virtu Americas未能该数据库进行妥善保护，造成了其自营交易员可能滥用该数据库信息，或在Virtu Americas之外共享该信息，从而造成重大风险。例如，据称Virtu Americas的自营交易员可以查看Virtu Americas全天执行的所有大型机构客户订单，并了解到同一客户可能在接下来几天遵循的类似的交易模式，并利用这些信息在客户后续订单执行之前进行交易。
尽管存在如此纰漏，Virtu Americas在这15个月期间仍未能建立、维护和执行合理设计的政策和程序来防止该信息滥用，而Virtu误导了客户在该类信息屏障方面的存在和充分性。SEC在诉状中称，在某些情况下，Virtu夸大了其为保护其客户的执行后交易数据而采取的控制、防治和流程措施，并在部分情况下向客户谎称，只有需要查看此类信息数据的员工（不包括自营交易员）才能查看这些数据。在这些虚假和误导性声明的蒙蔽下，许多机构客户选择继续利用Virtu Americas来执行订单，并让Virtu Americas从中获取了巨额佣金。
SEC执法部副主任Gurbir S. Grewal表示：“Virtu Americas当时处理了大约四分之一的美国散户投资者的市场订单，我们指控该公司自营交易员在几乎不受任何限制的情况下获取有关其机构客户交易的重要非公开信息，因而存在滥用信息以谋取个人私利的风险。我们还指控Virtu一再误导机构客户和市场，隐瞒该公司对客户信息缺乏适当的保护措施，并从中获取了大量佣金。此次执法行动不仅旨在让Virtu对自身失误负责，更是要向行业公司发出强烈警告，提醒他们采取更多措施来保护客户信息，防止重要非公开信息的滥用。”
SEC在美国纽约南区法院提起此次诉讼，指控Virtu违反了美国《1933年证券法》第17(a)(2)和17(a)(3)条，指控Virtu Americas违反了1934年《证券交易法》第15(g)条，并要求法院对其下达永久禁令，返还判决前利息，以及处以民事处罚。
相关推荐
