紐約金融服務廳對OneMain處以罰款並要求補救措施

紐約金融服務廳（NY Department of Financial Services, DFS）對 OneMain Financial Group LLC處以425萬美元罰款，因為該公司違反網路安全條例 (23 NYCRR 500)，其未能有效管理用戶對資訊系統的存取權限，且應用程式的安全政策也缺乏解決公司軟體開發生命週期所有階段的合規方法，從而增加對網絡安全事件的脆弱性，以及未能有效地管理第三方服務提供商，目前該公司已同意採取進一步的重大補救措施。

資料來源：DFS SUPERINTENDENT HARRIS ANNOUNCES $4.25 MILLION CYBERSECURITY SETTLEMENT WITH ONEMAIN FINANCIAL GROUP LLC