美國聯準會與 CFPB 資訊安全程序遭監管機構警告失效

美國聯準會理事會與消費者金融保護局（CFPB）掌握銀行監理及消費者敏感資料，並須依《2014年聯邦資訊安全現代化法》接受年度稽核；若治理、系統授權與軟體更新失靈，將放大資料外洩及金融體系營運風險。

監察長辦公室於2026年6月1日公布涵蓋2025年10月1日至2026年3月31日的半年報：聯準會資安成熟度由4級降至3級，CFPB由4級降至2級，兩者均被判定無效；另查出677台未列冊筆電、價值逾140萬美元，且聯準會部分銀行申請案2021至2024年處理時間拉長。