来源：Career In 投行PEVC
一封错发的工作邮件，将国际头部投行摩根士丹利推上舆论风口。据多位知情人士消息，摩根士丹利一名高管操作失误，向部分客户误发送一份高度敏感的内部业务文档，这份文件完整罗列了该行正在推介、持续跟进的上百个投行项目，大量未对外披露的业务储备信息随之对外泄露，在亚洲乃至全球投行业引发不小震动。
据已经核实的文件副本显示，这份内部清单记录了多地市场的 IPO 候选企业，业务版图覆盖中国、韩国、印度等亚洲主要资本市场，同时延伸至欧洲、中东以及非洲区域。文档当中不仅标注拟上市企业名单，还同步记录了为企业提供支持的私募股权、养老基金机构信息，就连部分已经搁置暂停的交易项目细节也一并被纳入其中，属于投行需要严格管控的核心内部资料。
此次失误来自摩根士丹利投资银行部亚太区金融赞助业务负责人 Mohamed Atmani，这位常驻香港、2018 年加入摩根士丹利的董事总经理，本意是向客户发送一份对外版本的材料，内容以私募股权行业概况、近期公开交易动态为主，却错把内部业务清单作为附件发出。发现失误之后，当事人第一时间尝试撤回邮件，但信息已经完成传递，后续这份文件的副本进一步扩大了事件传播范围。
事件发生之后，摩根士丹利对外作出官方回应，强调公司对客户信息保密工作高度重视。其对外声明中提到，“我们已迅速采取措施处理此次无意的信息外泄事件，并持续与相关各方展开沟通对接”。作为常年稳居香港股票承销、亚洲并购业务第一梯队的头部投行，本次意外泄密属于十分难堪的业务失误。投行业务的核心根基就在于对客户未公开交易信息的严格保密，潜在 IPO 计划、融资安排、项目时间表都属于商业机密，一旦提前外泄，不仅会干扰项目推进节奏，也可能给相关企业的资本市场预期带来扰动。
目前外界尚不清楚有多少客户及合作机构已经就泄密事件与摩根士丹利展开对接，该行完整的处置方案也尚未对外公开。投行内部文件意外泄露虽然属于低概率操作失误，但是本次事件也直观展现出投行业日常处理海量敏感商业信息所背负的巨大风险。回望近几年全球金融行业，类似信息泄露事件并不鲜见，每一次外泄事故往往伴随监管处罚、机构声誉受损，更会持续消耗市场与客户对于金融机构的信任基础。印度巴罗达银行曾出现员工邮箱被入侵，造成客户数据非授权访问；美国 First American Financial 曾发生系统漏洞，超 8.85 亿份客户文档遭到暴露，该机构也因此遭到监管百万美元罚款；桑坦德银行在 2024 年同样曝出第三方管理的数据遭非法访问，波及大量客户与员工信息，一桩桩案例都印证金融机构信息安全管控不容半点松懈。
头部投行的这一次邮件乌龙，也为整个金融行业敲醒警钟。金融机构手握大量企业与客户的核心敏感数据，除了网络攻击、外部黑客入侵这类外部风险之外，员工误操作、文件版本混淆、邮件错发等内部人为因素同样是不可忽视的安全漏洞。再完善的业务体系，都有可能因为一次小小的操作疏忽，演变为波及多方的合规危机。
我们在CareerIn投行PEVC知识星球里分享了最新的AI与投资思考。欢迎加入：每天1元多，尽享我们原创的上千篇投资干货和前沿洞察、以及我们的每一期闭门会议纪要。已经有2500+人加入，也欢迎你一块儿同行。
