监督机构发现，美国消费者金融保护局的信息安全计划“无效”。