Podle oznámení Komise pro cenné papíry a burzy Spojených států (SEC) zaplatí Intercontinental Exchange (ICE) pokutu 10 milionů dolarů za neinformování úřadů o kybernetickém narušení.

Narušení, objevené v dubnu 2021, zahrnovalo škodlivý kód vložený do zařízení VPN pro přístup k podnikové síti ICE. SEC tvrdí, že ICE rychle identifikovala hrozbu, ale několik dní neinformovala právníky a úředníky pro dodržování předpisů ve svých dceřiných společnostech, včetně newyorské burzy.

Shoda a integrita regulačních systémů agentury (Regulace SCI) vyžaduje, aby společnosti okamžitě informovaly SEC o jakémkoli významném incidentu v oblasti kybernetické bezpečnosti. Ředitel vymáhání SEC Gurbir S. Grewal řekl:

"Pokud jde o kybernetickou bezpečnost, zejména události u kritických tržních zprostředkovatelů, každá sekunda se počítá a čtyři dny mohou být věčnost."

ICE stojí za největší světovou sítí burz a clearingových center. Mezi její dceřiné společnosti patří burzy jako New York Stock Exchange (NYSE), ICE Futures USA a Evropa, spolu s clearingovými domy a poskytovateli dat.

Donucovací opatření SEC ovlivnilo několik dceřiných společností ICE, včetně Archipelago Trading Services, Inc., New York Stock Exchange LLC, NYSE American LLC, NYSE Arca, Inc., ICE Clear Credit LLC, ICE Clear Europe Ltd., NYSE Chicago, Inc., a NYSE National, Inc. Společnost Securities Industry Automation Corporation dále souhlasila s příkazem k zastavení a upuštění od peněžité pokuty.

V reakci na pokuty vydali komisaři SEC Hester Peirce a Mark Uyeda prohlášení, v němž pokutu označili za „přehnanou reakci“ na „minimální incident“.

„Tato nepřiměřeně vysoká pokuta za neoznámení včasného incidentu, o kterém dceřiné společnosti ICE SCI nakonec rozhodly, že byl de minimis, nám naznačuje, že Komise se více zabývá generováním vysokých sankcí než zajištěním toho, aby důležité tržní subjekty řešily technologická zranitelnost.“

Podle Peirce a Uyedy pokuta přispívá k dojmu, že „režim sankcí Komise je spíše nástrojem pro generování čísel pro statistiky na konci roku a méně prostředkem k dosažení výsledků, které posílí integritu trhu“. Commissioners v minulosti kritizovali přístup SEC ke krypto společnostem.

Magazín: Co vlastně dělají tvůrci kryptotrhů? Likvidita neboli manipulace