SEC несподівано припинила судове переслідування SolarWinds та її CISO Тіма Брауна, закривши одну з найрезонансніших кіберсправ останніх років, пов’язаних зі зломом, який США приписують російським хакерам.
Комісія з цінних паперів та бірж США (SEC) оголосила про подання спільної угоди з SolarWinds та її головним директором із безпеки Тімоті Г. Брауном щодо припинення цивільного позову. У короткому повідомленні SEC не надала пояснень щодо причин такого рішення, посилаючись на “використання свого дискреційного права”.
SolarWinds назвала це рішення «очікуваним та справедливим результатом», підкресливши, що компанія та її команди діяли відповідально в умовах безпрецедентної атаки. Представник компанії заявив, що тепер SolarWinds може «зосередитися на інноваціях і безпеці без відволікань».
SEC відмовилася коментувати деталі.
Атака була виявлена у грудні 2020 року компанією FireEye, яка помітила викрадення власних інструментів для тестування кіберзахисту. Зловмисники, яких пов’язують з Росією, зламали систему оновлень програмного забезпечення Orion від SolarWinds, додавши бекдор SunBurst. Це дозволило їм проникнути в урядові агентства, муніципалітети та корпорації по всьому світу.
Серед жертв — Міністерство фінансів США, DHS, Мін’юст, а також Microsoft, де хакери отримали доступ до частини вихідного коду Azure, Exchange та Intune.
У 2023 році SEC висунула SolarWinds звинувачення у приховуванні інформації щодо інциденту, що викликало широкий резонанс у середовищі CISO: експерти попереджали, що загроза персональної відповідальності може стримати фахівців від роботи у сфері кібербезпеки.
Закриття справи знімає напругу, яка роками висіла над індустрією, та може стати сигналом для переосмислення підходів до регулювання інцидентів у сфері кібербезпеки. Водночас цей кейс залишається прикладом одного з наймасштабніших атак на ланцюг постачання у світі.
