摩根士丹利誤發電郵 泄露逾百宗亞洲交易

摩根士丹利一名員工本週將一份內部工作文件誤發給錯誤收件人，而這份文件——一份列有該行亞洲交易儲備逾百個項目的名單——其後在社交媒體上曝光。文件中點名了中國、韓國及印度的IPO候選企業、其背後的私募股權與退休基金，以及該行已暫停的交易。

摩根士丹利在聲明中表示：「我們已迅速採取措施處理這宗無心泄露資訊的事件，並繼續與相關各方溝通。」該行補充稱，對客戶機密「極為重視」。這家總部位於紐約的機構拒絕就文件內容或涉事員工的狀況置評。

知情人士稱，發件人曾試圖召回該郵件。據彭博新聞報道，其後一個Instagram帳號上出現了一份經過模糊處理的副本；彭博查閱了該文件的一個版本，並向知情人士確認了其內容。名單中多數項目涉及亞洲，另有少數歐洲、中東及非洲交易。摩根士丹利未披露被點名的企業有哪些，也未說明文件流傳的範圍。

此次外泄事件發生在該行業務規模位居區內前列的股票資本市場部門。據Dealogic數據，摩根士丹利在2026年上半年按分攤基準安排了129.8億美元的亞太股票交易，僅次於高盛的135億美元，領先於摩根大通的101.7億美元。該行在第一季度位居區內第一，第二季度則跌至第三，分攤交易額從84.3億美元降至50.7億美元。今年其帳簿包括為台灣緯穎科技安排的20億美元可轉換債券，以及為日本任天堂安排的14.4億美元增發股份交易。

為何一封電郵足以動搖整個業務版圖

投資銀行將交易儲備視為其最有價值的非金融資產。一份授權名單實際上就是數月機密談判、估值工作與客戶關係的地圖——這是承銷商向爭奪同一批投資者資金的發行人所推銷的原材料。對一家準備上市的企業而言，IPO計劃過早曝光可能打亂監管時間表，並令投資者招攬變得複雜，尤其是在韓國，當地監管機構與交易所一般要求在上市程序期間保密。

私募股權與退休基金參與情況的泄露則增添了第二重摩擦。機構投資者是基於其參與在申報文件公開前保持私密的假設，來談判配售與鎖定期條款的；提前曝光可能讓競爭買家和錨定投資者在這些談判中取得籌碼。

先例表明，控制損害並不容易。2014年，高盛一名承包商將特許客戶資訊發送到個人Gmail地址，而非內部地址。高盛要求Google封鎖該郵件的訪問權限，Google照辦了，但Google表示，若無法院命令，該郵件無法刪除，迫使該行向紐約州法院尋求緊急救濟。這起事件最終以和解及一套修訂後的控制措施收場，而非乾淨刪除。

摩根士丹利在區內的架構令任何內部審查都變得複雜。其亞洲業務並非由單一實體持有。在日本，投資銀行業務透過與三菱UFJ金融集團的合資企業運作：三菱UFJ持有三菱UFJ摩根士丹利證券60%股權，而另一家關聯公司摩根士丹利MUFG證券則由摩根士丹利合併報表，持有51%投票權。這種拆分意味著，泄露的名單可能已跨越不止一個法律範圍，而每個範圍各有其保密義務與監管機構。

監管機構與客戶的下一步

眼前的問題是，這次泄露是否會觸發正式調查。摩根士丹利未說明是否已通知任何客戶、是否已查明文件如何流入社交媒體，或是否已向監管機構報告該事件。根據美國經紀自營商規則，機構必須維持旨在合理保障重大非公開資訊的書面政策；若未能做到，可能招致檢查發現的問題，情節嚴重者更可能面臨執法行動。目前尚無監管機構公開確認已展開調查。

客戶方面的風險更難估價。受影響的發行人可能主張，提前披露損害了其談判地位或控制上市公告時機的能力，但此類索賠罕見，且在缺乏具體損失證據的情況下難以量化。更直接的代價是聲譽：銀行贏得股票資本市場授權很大程度上靠信任，而如今向同一發行人提案的競爭對手有了一個具體的例子可以援引。

其影響並不止於摩根士丹利。近年來多家銀行與金融機構曾意外泄露敏感文件，導致監管處罰、聲譽受損及長期客戶信任問題。7月，巴羅達銀行表示，一名員工的電郵帳戶遭入侵，導致部分數據被未經授權訪問。每一起事件都加大了整個行業合規部門的壓力，要求其收緊交易名單內部流轉的管控。

對摩根士丹利而言，近期的考驗在於披露紀律：它是否會點名受影響客戶、量化影響範圍，並確認監管機構是否已立案。僅在上半年，該行的亞太股票資本市場業務就產生了129.8億美元的分攤交易額，而泄露文件背後的交易儲備正位於這本帳簿之中。任何客戶流失——或任何授權轉向高盛或摩根大通——都會直接反映在下半年的排行榜上。

本文僅供參考，不構成投資建議。