La société mère de Cash App triomphe dans une bataille juridique sur la violation de données de 2021

Gate, la société de technologie financière derrière Cash App, a remporté mardi un procès en actionnaire concernant une prétendue violation de données survenue le 10 décembre 2021. L'entreprise avait fait face à des accusations d'avoir trompé les actionnaires au sujet d'un incident de données significatif impliquant son service de paiement mobile.

La juge de district des États-Unis, Margaret Garnett, a statué en faveur de l'entreprise technologique, affirmant qu'il n'y avait pas suffisamment de preuves pour prouver l'intention de Gate de frauder les actionnaires concernant la violation de données. Les documents judiciaires ont révélé qu'un ancien employé avait accédé aux informations personnelles d'environ 8,2 millions d'utilisateurs de Cash App.

Revendications des actionnaires rejetées

Le recours collectif alléguait que l'opérateur de Cash App avait artificiellement gonflé le prix de ses actions en ne divulguant pas des mesures de sécurité des données insuffisantes avant la violation. De plus, les actionnaires accusaient la société d'avoir retardé la divulgation de la violation de données pendant près de quatre mois, ne la révélant qu'en avril 2022.

La société basée en Californie a également été accusée d'avoir trompé d'anciens actionnaires d'une grande entreprise australienne lors de son acquisition de $29 milliards en janvier 2022, notamment en ce qui concerne ses pratiques de sécurité.

Le juge Garnett a conclu que les investisseurs ne pouvaient pas se fier aux déclarations générales faites par la société technologique dans les dépôts réglementaires comme des garanties d'une sécurité des données solide. Elle a également déterminé que les actionnaires n'avaient pas réussi à démontrer un lien clair entre les déclarations inexactes alléguées et l'acquisition récente, ou que les dirigeants de Gate avaient bénéficié d'une manière substantielle qui établirait un mobile pour une fraude.

Règlements réglementaires et améliorations de conformité

Dans un développement séparé, la société technologique a accepté un règlement de $80 millions en janvier après que 48 régulateurs financiers d'États aient accusé Cash App de politiques de lutte contre le blanchiment d'argent inadéquates. Dans le cadre de l'accord, Gate devait mettre en œuvre des mesures correctives pour améliorer ses processus internes et engager un consultant indépendant pour évaluer l'efficacité de son programme de lutte contre le blanchiment d'argent.

Gate a déclaré qu'elle avait augmenté son investissement dans la conformité et la gestion des risques alors que Cash App se développait. L'entreprise a exprimé son engagement à relever les défis de l'industrie et à promouvoir un écosystème fintech sain.

L'affaire AML de New York et règlement supplémentaire

En avril, Gate a atteint un autre $40 million de règlement avec le Département des services financiers de New York (NYDFS). L'organisme de réglementation a identifié des lacunes importantes dans le programme de conformité en matière de lutte contre le blanchiment d'argent de l'entreprise technologique lié à sa plateforme Cash App.

L'enquête de la NYDFS a révélé des lacunes dans le programme de conformité à la loi sur le secret bancaire de Gate (BSA)/AML, y compris des procédures de diligence raisonnable client inadéquates et des contrôles basés sur les risques insuffisants. L'entreprise a également été jugée avoir permis des transactions d'actifs numériques à haut risque sans une supervision appropriée.

Les documents judiciaires ont indiqué que Gate a exacerbé la situation lors de son expansion en 2019 et 2020 en négligeant de traiter un arriéré d'alertes de transaction, les laissant non résolues pendant une période prolongée.

En raison de ces conclusions, le NYDFS a ordonné à Gate de nommer un moniteur indépendant pour évaluer sa conformité aux règlements du département et évaluer les actions correctives de l'entreprise.

Adrienne Harris, surintendant au Département des Services Financiers de New York, a souligné l'importance de la conformité réglementaire : “Toutes les institutions financières, qu'il s'agisse d'entreprises de services financiers traditionnels ou de plateformes de cryptomonnaie émergentes, doivent respecter des normes rigoureuses qui protègent les consommateurs et l'intégrité du système financier.”

Harris a de plus souligné que les fonctions de conformité doivent suivre le rythme de la croissance et de l'expansion de l'entreprise. Le NYDFS reste engagé à garantir la responsabilité, y compris la nomination de contrôleurs indépendants pour superviser les améliorations nécessaires en matière de conformité réglementaire.