SEC sanctions eight firms for cybersecurity failures

The United States Securities and Exchange Commission (SEC) today sanctioned eight firms in three actions for failures in their cybersecurity policies and procedures that resulted in email account takeovers exposing the personal information of thousands of customers and clients at each firm.

The eight firms, which have agreed to settle the charges, are: Cetera Advisor Networks LLC, Cetera Investment Services LLC, Cetera Financial Specialists LLC, Cetera Advisors LLC, and Cetera Investment Advisers LLC (collectively, the Cetera Entities); Cambridge Investment Research Inc. and Cambridge Investment Research Advisors Inc. (collectively, Cambridge); and KMS Financial Services Inc. (KMS). All were Commission-registered as broker dealers, investment advisory firms, or both.

According to the SEC’s order against the Cetera Entities, between November 2017 and June 2020, cloud-based email accounts of over 60 Cetera Entities’ personnel were taken over by unauthorized third parties, resulting in the exposure of personally identifying information (PII) of at least 4,388 customers and clients.

None of the taken over accounts were protected in a manner consistent with the Cetera Entities’ policies. The SEC’s order also finds that Cetera Advisors LLC and Cetera Investment Advisers LLC sent breach notifications to the firms’ clients that included misleading language suggesting that the notifications were issued much sooner than they actually were after discovery of the incidents.

According to the SEC’s order against Cambridge, between January 2018 and July 2021, cloud-based email accounts of over 121 Cambridge representatives were taken over by unauthorized third parties, resulting in the PII exposure of at least 2,177 Cambridge customers and clients.

The SEC’s order finds that although Cambridge discovered the first email account takeover in January 2018, it failed to adopt and implement firm-wide enhanced security measures for cloud-based email accounts of its representatives until 2021, resulting in the exposure and potential exposure of additional customer and client records and information.

According to the SEC’s order against KMS, between September 2018 and December 2019, cloud-based email accounts of 15 KMS financial advisers or their assistants were taken over by unauthorized third parties, resulting in the PII exposure of approximately 4,900 KMS customers and clients.

The SEC’s order further finds that KMS failed to adopt written policies and procedures requiring additional firm-wide security measures until May 2020, and did not fully implement those additional security measures firm-wide until August 2020, placing additional customer and client records and information at risk.

The SEC’s orders against each of the firms finds that they violated Rule 30(a) of Regulation S-P, also known as the Safeguards Rule, which is designed to protect confidential customer information. The SEC’s order against the Cetera Entities also finds that Cetera Advisors LLC and Cetera Investment Advisers LLC violated Section 206(4) of the Advisers Act and Rule 206(4)-7 in connection with their breach notifications to clients.

Without admitting or denying the SEC’s findings, each firm agreed to cease and desist from future violations of the charged provisions, to be censured and to pay a penalty. The Cetera Entities will pay a $300,000 penalty, Cambridge will pay a $250,000 penalty, and KMS will pay a $200,000 penalty.

Posted on

17 Replies to “SEC sanctions eight firms for cybersecurity failures”

  1. I’m really inspired with your writing abilities and also with the format on your blog. Is that this a paid theme or did you modify it your self? Anyway stay up the excellent high quality writing, it’s uncommon to look a nice blog like this one these days!

  7. Ganz gleich, ob du beimLotto 6 aus 49 Erfahrungensammeln möchtest oder Toto Lotto online spielen willst.
    Wenn du Toto Lotto online spielen möchtest, steht dir als Alternative die
    6 aus 45 Auswahlwette zur Verfügung. Das genaue Ergebnis musst
    du nicht bestimmen, wenn du Toto Lotto online spielen möchtest,
    die Tendenz reicht aus. Unser großer Vergleich nimmt dir diese Arbeit ab und zeigt dir, bei welchen Anbietern du am besten Toto Lotto
    online spielen solltest. Toto Lotto online spielen war in Deutschland
    lange Zeit kein echtes Thema für die Sportwetten-Gemeinde.

    Es wird in Baden-Württemberg zunächst aber nur ein Casino geben, welches legale
    Tischspiele anbietet. Diese ist nämlich in mehreren Sprachen aufrufbar, aber leider gehört Deutsch nicht dazu.
    Im Vergleich zu anderen Online Casinos befinden sich hier nämlich
    nicht gerade viele Zahlungsmethoden im Angebot.
    Die intuitive Live Casino Software ermöglicht dir nämlich, mehrere Spiele gleichzeitig zu genießen, aber auch mit den Croupiers oder den anderen Spielern am Tisch
    zu kommunizieren.

    References:
    https://online-spielhallen.de/frumzi-casino-auszahlung-ein-umfassender-leitfaden-fur-reibungslose-gewinnauszahlungen/

  8. Mit einem beheizten Innenpool, Jacuzzi, türkischem
    Bad, Sauna und einer Vielzahl von Magic SPA-Behandlungen und Massagen bietet der Raum eine Oase der Entspannung.
    Genießen Sie entspannte Momente am Außenpool der Pestana Casino Studios, einem ruhigen Bereich, umgeben von einer
    Terrasse mit Sonnenliegen, ideal zum Sonnenbaden oder Entspannen im Schatten. Der Infinity-Außenpool des
    Pestana Casino Park mit integriertem Kinderbecken lädt zu einem erfrischenden Bad mit Panoramablick auf
    den Atlantik ein, während der beheizte Innenpool das ganze Jahr über eine entspannte Atmosphäre
    bietet.
    Fanal Forest ist einmalig, besonders im Nebel. An sonst
    haben wir die App GetYourGuide und des Reiseveranstalters benutzt.

    Moin, auf jeden Fall deren Restaurants in Funchal aber auf keinen Fall vom Hotel besuchen.
    Der größte semitropische Regenwald der Erde, auf Madeira beheimatet und zum UNESCO-Weltkulturerbe ernannt.
    Das Dockside ist der ideale Ort für einen erholsamen Tag.
    Hier finden an besonderen Terminen auch die Galadinner statt, aber selbst an normalen Abenden erfordert die Kleiderordnung beim Abendessen ein wenig Sorgfalt, wodurch bei Ihrer Mahlzeit ein etwas eleganteres Ambiente entsteht.

    References:
    https://online-spielhallen.de/die-marvel-casino-mobile-app-dein-spielvergnugen-fur-unterwegs/

  9. Damit ist gemeint, dass bei einem Online
    Casino Bonus ohne Einzahlung 2025 in Deutschland keine
    Einzahlung durchgeführt werden muss, um ein Bonusguthaben oder Freispiele zu erhalten. Du
    kannst aber auch einfach die über 2.000 Casinospiele über das mobile Spielangebot der App auf deinem Handy oder Tablet nutzen. Die seriöse und
    in Deutschland lizenzierte Online Spielothek bietet dir
    ein erstklassiges Willkommensgeschenk, das sich aus einem 200 %
    Bonus bis zu 100 Euro und 200 Freispielen zusammensetzt.

    Außerdem findest du hier 50 Freispiele die du ohne Einzahlung nutzen kannst um das Casino
    kennenzulernen. Bei einemNo Deposit Casino Bonus 2025, musst du Nichts einzahlen, hier wird dir
    tatsächlich Guthaben geschenkt, mit dem du spielen kannst.

    Dieses Willkommenspaket beginnt mit einem 120%-Bonus bis zu €240 plus
    100 Freispiele auf „Enchanted Forest Of Fortune“ von Betsoft.
    Verwende den Bonuscode SPINS20 nach der Registrierung, um dieses
    Angebot zu aktivieren. Registriere dich über unseren exklusiven Link und gib unseren exklusiven Bonuscode ohne Einzahlung im Feld
    „Promo-Code“ auf der Registrierungsseite ein. Melden Sie sich noch heute im Snatch Casino an und sichern Sie sich ein 450%-Bonuspaket sowie 325 Freispiele für Ihre ersten Einzahlungen.

    References:
    https://online-spielhallen.de/admiral-casino-mobile-app-dein-umfassender-leitfaden/

  10. As in any Australian online casino, Casino-Mate
    has withdrawal limits. Since wagering requirements is subject to change and some casinos do not allow to withdraw big
    bonus sums after wagering is done. But if you want to use real money
    bets – you’ll have to register and make a deposit to
    your gaming account. If you want to play – just visit any casino-site homepage and play
    wihtout registration.
    Been playing at Casino Mate for a few months
    now and I’m pretty happy with it. And always choose casinos that treat you like a
    mate. It’s fully licensed, built for Aussies,
    and offers everything from top-tier pokies to secure payments.🎯 Play smart.

  11. Built on a reliable and fully licensed framework, our platform ensures fair gameplay and total transparency.
    That’s why the site offers a balanced array of traditional and modern methods, ensuring that each
    deposit and withdrawal happens swiftly and reliably. Skycrown casino Australia
    understands that players often prioritize convenient and secure payment
    options. Registering at Skycrown online is an easy process intended for all
    players who appreciate efficiency and clarity.
    By checking these points before you sign up, you’ll save yourself time and avoid frustration later.
    If you struggle to get answers, it’s a sign the casino may
    not be trustworthy. Fast withdrawals are also a strong point,
    with most e-wallet and crypto payouts arriving within the same day.
    The AU$ banking options stand out, especially with PayID
    and Neosurf making deposits quick and easy. When choosing
    a Casino AU platform, it’s always good to check the basics first.
    Clear wagering requirements are in place, so you’ll know exactly how to turn your bonus funds into real cash.

    Australia’s premier online casino destination with over 3500+ games, licensed
    in Northern Territory, and secure banking for Aussie players.
    “Finally found a casino that understands Australian players! POLi deposits work perfectly and withdrawals hit my Westpac account within hours.” This platform is designed
    with every type of player in mind—whether
    you prefer immersive slots, classic table games, or exciting live dealer experiences.
    There are also table games like blackjack, roulette, and baccarat, plus a full live casino section where you can play in real time with professional dealers.

    References:
    https://blackcoin.co/cashman-casino-slots-games-comprehensive-guide/

Leave a Reply

Your email address will not be published. Required fields are marked *