מחדל במורגן סטנלי: הודלפו 100 עסקות והנפקות ענק באסיה

‏מחדל אבטחת מידע חמור בבנק ההשקעות מורגן סטנלי הוביל לחשיפת צנרת עסקות סודית ברחבי אסיה, לאחר שמסמך פנימי נשלח לגורמים חיצוניים. הדלפת הענק מערערת את אמון הלקוחות ומאיימת לשבש מהלכי גיוס הון.
‏
סוכנות הידיעות Bloomberg חשפה כי מנהל בכיר בחטיבת בנקאות ההשקעות, מוחמד עתמאני, שיגר את הקובץ המסווג בטעות לרשימת תפוצה של לקוחות. המסמך הפנימי מפרט מהלכי הנפקה ראשונית לציבור בקוריאה הדרומית, סין והודו, ומציג מעורבות של קרנות הון סיכון, קרנות השקעה פרטיות וקרנות פנסיה ממשלתיות.
‏
כשל טכנולוגי והפצה ברשתות
‏
עתמאני, העומד בראש חטיבת הפיננסים המבניים של הבנק באזור אסיה-פסיפיק מאז שנת 2018 ופועל מהונג קונג, התכוון להפיץ ללקוחות מסמך כללי הסוקר מגמות בשוק ההון הפרטי. במקומו נשלח קובץ אקסל פנימי גדוש במידע רגיש, הכולל תמחורים ראשוניים, סטטוס משא-ומתן ורשימת פרויקטים שהוקפאו. הבנקאי ניסה להפעיל פקודת ביטול משלוח, אך ההודעות כבר נחתו בתיבות דואר חיצוניות, ותוך שעות ספורות הועלה צילום מטושטש של המסמך לחשבון ברשת Instagram.
‏
הנהלת מורגן סטנלי אישרה את דבר התקרית ומסרה תגובה רשמית. נציגי הבנק ציינו כי הארגון רואה בסודיות המידע של לקוחותיו ערך עליון ונוקט "צעדים מידיים כדי לטפל בשיתוף המידע הלא-מכוון". נציגי המוסד הפיננסי הוסיפו כי החברה "ממשיכה לנהל שיח ישיר עם הגורמים הרלוונטיים", אך סירבו להתייחס לתוכן המסמך או למעמדו של עתמאני בארגון.
‏
פגיעה תחרותית בצנרת ההנפקות
‏
האירוע מכה באחת מחטיבות החיתום המובילות בזירה האסיאתית. על-פי נתוני חברת המחקר Dealogic, מורגן סטנלי הוביל עסקות מניות באזור אסיה-פסיפיק בהיקף של 12.98 מיליארד דולר במחצית הראשונה של שנת 2026, ודורג במקום השני אחרי גולדמן זקס (13.5 מיליארד דולר) ולפני ג'יי-פי מורגן (10.17 מיליארד דולר). חשיפת שמות החברות המיועדות להנפקה, לצד זהות קרנות הפנסיה התומכות בהן, מעניקה לבנקים מתחרים יתרון אסטרטגי חסר תקדים לשידול לקוחות ולחיתוך עמלות ייעוץ.
‏
חברות ששקלו הנפקה ראשונית לציבור עלולות להקפיא את תוכניותיהן עקב החשיפה המוקדמת. חשיפת פרויקטים שנגנזו או נדחו פוגעת במוניטין של חברות המטרה ועלולה לגרור לחץ מצד בעלי מניות קיימים. דליפת שמותיהן של קרנות פנסיה מובילות מסבכת את המגעים מול משקיעים מוסדיים ומפרקת את מרחב התמרון הדיסקרטי שנדרש לבניית ספר הזמנות מוסדי בהנפקות מורכבות.
‏
חשיפה לתביעות וחקירות רגולטוריות
‏
במישור המשפטי, המחדל מעמיד את מורגן סטנלי בפני חשיפה כבדה לתביעות נזיקין והפרת חוזים. הבנק חתום על הסכמי סודיות מחמירים מול כל חברה המופיעה במסמך, ודליפת פרטי העסקות מהווה הפרה יסודית של חובת הנאמנות. רשויות ניירות ערך בקוריאה הדרומית, בהודו ובסין אוכפות תקופות שקט קפדניות לפני הנפקות, וגילוי מוקדם עלול להוביל לעיכוב אישורי רישום, להטלת קנסות כבדים ולפתיחת חקירות בחשד לשימוש במידע פנים.
‏
ההיסטוריה בוול סטריט מלמדת כי דליפות מסוג זה גוררות השלכות ארוכות טווח. בשנת 2014 נאלץ בנק גולדמן זקס לפנות לסעד חירום בבית המשפט במדינת ניו-יורק בארה"ב, לאחר שעובד העביר בשגגה מידע סודי לחשבון דוא"ל פרטי בחברת גוגל. המקרה הנוכחי באסיה ממחיש כיצד לחיצה שגויה על כפתור שיגור מסוגלת להחריב חודשים של עבודה שקטה, ולהציב מוסד פיננסי גלובלי במגננה מול רגולטורים, לקוחות זועמים ומשקיעים.