La Comisi\u00f3n de Bolsa y Valores de EE. UU. (SEC) ha acusado a cuatro empresas p\u00fablicas actuales y anteriores de realizar “divulgaciones materialmente enga\u00f1osas” relacionadas con el ciberataque a gran escala que surgi\u00f3 del hack de SolarWinds en 2020.<\/p>\n
La SEC dijo que las empresas (Avaya, Check Point, Mimecast y Unisys) est\u00e1n siendo penalizadas por c\u00f3mo manejaron el proceso de divulgaci\u00f3n despu\u00e9s del incidente de la cadena de suministro del software SolarWinds Orion y por restar importancia al alcance de la infracci\u00f3n, infringiendo as\u00ed la Ley de Valores. de 1933, la Ley de Bolsa de Valores de 1934 y las normas relacionadas en virtud de ellas.<\/p>\n
![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/La-SEC-acusa-a-cuatro-empresas-por-divulgaciones-enganosas-de.png\")
<\/a><\/center><\/div>\nCon ese fin, Avaya pagar\u00e1 una multa de 1 mill\u00f3n de d\u00f3lares, Check Point pagar\u00e1 995.000 d\u00f3lares, Mimecast pagar\u00e1 990.000 d\u00f3lares y Unisys pagar\u00e1 4 millones de d\u00f3lares para resolver los cargos. Adem\u00e1s, la SEC ha acusado a Unisys de violaciones de procedimientos y controles de divulgaci\u00f3n.<\/p>\n
“Si bien las empresas p\u00fablicas pueden convertirse en blanco de ataques cibern\u00e9ticos, les corresponde no victimizar a\u00fan m\u00e1s a sus accionistas u otros miembros del p\u00fablico inversor proporcionando revelaciones enga\u00f1osas sobre los incidentes de ciberseguridad que han encontrado”. dicho<\/a> Sanjay Wadhwa, director interino de la Divisi\u00f3n de Cumplimiento de la SEC.<\/p>\n “En este caso, las \u00f3rdenes de la SEC determinan que estas empresas proporcionaron revelaciones enga\u00f1osas sobre los incidentes en cuesti\u00f3n, dejando a los inversores en la ignorancia sobre el verdadero alcance de los incidentes”.<\/p>\n Seg\u00fan la SEC, las cuatro empresas se enteraron de que los actores de amenazas rusos detr\u00e1s del hack de SolarWinds Orion hab\u00edan accedido a sus sistemas de manera no autorizada, pero optaron por minimizar el alcance del incidente en sus divulgaciones p\u00fablicas.<\/p>\n Unisys, seg\u00fan la agencia federal independiente, opt\u00f3 por calificar los riesgos derivados de la intrusi\u00f3n como “hipot\u00e9ticos”, a pesar de ser consciente de que los acontecimientos de ciberseguridad provocaron la exfiltraci\u00f3n de m\u00e1s de 33 GB de datos en dos ocasiones diferentes.<\/p>\n