SEC, yatırımcıları büyük 2020 Solarwinds Orion Hack sırasında ihlallerinin etkisi hakkında yanılttığı iddia edilen dört şirkete (Birimys Corp, Avaya Holdings, Check Point Software ve Mimecast - tahsil etti.
"Menkul Kıymetler ve Borsa Komisyonu bugün dört mevcut ve eski kamu şirketini - Unisys Corp., Avaya Holdings Corp., Check Point Software Technologies Ltd ve Mimecast Limited - siber güvenlik riskleri ve girişleri ile ilgili maddi olarak yanıltıcı açıklamalar yapmakla suçladı." Salı basın bülteni.
"SEC ayrıca Unisys'e açıklama kontrolleri ve prosedür ihlalleriyle de suçladı."
Bu şirketler SEC'in suçlamalarını yerine getirmek için sivil cezalar ödemeyi kabul etti. UNISYS 4 milyon dolar ödeyecek, Avaya 1 milyon dolar ödeyecek, Check Point 995.000 $ sivil ceza ödeyecek ve Mimecast 990.000 dolar ceza ödeyecek.
Bu para cezaları, SEC'in UNISYS CORP, Avaya Holdings, Check Point Software, Unisys Corp, Avaya Holdings, Check Point Software ve Mimecast, Solarwinds tedarik zinciri saldırısı sırasında yaşadıkları ihlalleri küçümsediğini iddia ettikten sonra geliyor ve yatırımcıları saldırının karanlıkta bıraktığını iddia etti. potansiyel etki.
"SEC'in emirlerine göre, UNISYS, Avaya ve Check Point 2020'de öğrenilen ve 2021'de Mimecast öğrendiğini, Solarwinds Orion Hack'in arkasındaki tehdit aktörünün sistemlerine yetkilendirilmeden eriştiğini, ancak her biri siber güvenlik olayını ihmal ederek en aza indirdi. Kamu açıklamaları, "SEC duyurusuna devam ediyor.
"SEC'in UNISYS'e karşı emri, şirketin siber güvenlik olaylarından kaynaklanan risklerini, gigabayt verilerin uygulanmasını içeren iki Solarwinds ile ilgili müdahaleler yaşadığını bilmesine rağmen varsayımsal olarak tanımladığını buluyor."
SEC'in soruşturması, Avaya'nın tehdit aktörlerinin bulut depolama ortamındaki en az 145 dosyaya da erişildiğini bildiklerinde sadece sınırlı sayıda e -posta mesajına eriştiğini iddia etti.
Check Point ile ilgili soruşturma, şirketin ihlal edildiğini bildiğini, ancak "genel terimler" kullanarak etkiyi küçümsediğini buldu.
Mimecast için SEC, şirketin çalınan kodun niteliğini ve ihlal sırasında erişilen şifreli kimlik bilgilerinin sayısını açıklayarak saldırıyı küçümsediğini buldu.
2019 yılında BT yazılımı şirketi Solarwinds, Rusya Dış İstihbarat Servisi'nin (SVR) hackleme bölümü olan APT29 olarak bilinen Rus devlet destekli hack grubu tarafından ihlal edildi.
Saldırının bir parçası olarak, tehdit aktörleri Solarwinds Orion BT yönetim platformunu ve daha sonraki güncellemeleri Mart 2020 ile Haziran 2020 arasında yayınladı.
Bu kötü amaçlı güncellemeler, Sunburst Backdoor da dahil olmak üzere çeşitli kötü amaçlı yazılımları "18.000'den az" kurban sistemlerine bırakmaları için SolarWinds müşterilerine itildi. Ancak, saldırganlar ikinci aşama sömürüsü için çok daha az sayıda hedef seçti.
Birden fazla şirket ve ABD hükümeti ajansları daha sonra, Microsoft, FireEye, Dışişleri Bakanlığı, İç Güvenlik Bakanlığı (DHS), Hazine Bölümü, Enerji Bakanlığı (DOE), Ulusal Enstitüler dahil olmak üzere ihlal edildiğini doğruladı. Sağlık (NIH) ve Ulusal Nükleer Güvenlik İdaresi (NNSA).
FBI Tutuklama Alabama Adamı Sec'in X Hesabı Hacking'den şüphelenen
Solarwinds Web Yardım Masası Kusur artık saldırılarda sömürüldü
ABD, İngiltere Zimbra'yı hedefleyen Rus APT29 hacker'ları uyarıyor, TeamCity Sunucuları
MoneyGram, hackerların Cybertack'ta müşteri verilerini çaldığını doğrular
American Water, siber saldırıdan sonra çevrimiçi hizmetleri kapatıyor
Kaynak: Bleeping Computer