Saskaņā ar ASV Vērtspapīru un biržu komisijas (SEC) paziņojumu Starpkontinentālā birža (ICE) maksās 10 miljonu dolāru sodu par varas iestāžu neinformēšanu par kiberielaušanos.
Pārkāpums, kas tika atklāts 2021. gada aprīlī, bija saistīts ar ļaunprātīgu kodu, kas tika ievietots VPN ierīcē, lai piekļūtu ICE korporatīvajam tīklam. SEC apgalvo, ka ICE ātri identificēja draudus, bet vairākas dienas neinformēja juridiskos un atbilstības ierēdņus savos meitas uzņēmumos, tostarp Ņujorkas fondu biržā.
Aģentūras regulas sistēmu atbilstība un integritāte (regula SCI) pieprasa uzņēmumiem nekavējoties informēt SEC par jebkuru nozīmīgu kiberdrošības incidentu. SEC izpildes direktors Gurbirs S. Grewal teica:
"Runājot par kiberdrošību, jo īpaši par notikumiem pie kritiskiem tirgus starpniekiem, katra sekunde ir svarīga, un četras dienas var būt mūžība."
ICE ir aiz pasaulē lielākā biržu un klīringa centru tīkla. Tās meitasuzņēmumos ir tādas biržas kā Ņujorkas fondu birža (NYSE), ICE Futures U.S. un Europe, kā arī klīringa centri un datu sniedzēji.
SEC izpildes darbība skāra vairākus ICE meitasuzņēmumus, tostarp Archipelago Trading Services, Inc., New York Stock Exchange LLC, NYSE American LLC, NYSE Arca, Inc., ICE Clear Credit LLC, ICE Clear Europe Ltd., NYSE Chicago, Inc., un NYSE National, Inc. Turklāt Vērtspapīru nozares automatizācijas korporācija piekrita pārtraukšanas un pārtraukšanas rīkojumam papildus naudas sodam.
Reaģējot uz naudas sodiem, SEC komisāri Hestere Pīrsa un Marks Ujeda izplatīja paziņojumu, nosaucot naudas sodu par "pārmērīgu reakciju" uz "minimālu incidentu".
"Šis nesamērīgi lielais sods par to, ka netiek laikus ziņots par incidentu, ko ICE SCI meitasuzņēmumi galu galā noteica kā de minimis, mums liek domāt, ka Komisija vairāk rūpējas par lielu sodu ieviešanu, nevis par to, lai svarīgi tirgus subjekti novērstu tehnoloģiskās ievainojamības."
Pēc Pīrsa un Ujeda teiktā, naudas sods veicina priekšstatu, ka "Komisijas sodu režīms ir vairāk līdzeklis skaitļu ģenerēšanai gada beigu statistikai, nevis līdzeklis tādu rezultātu sasniegšanai, kas uzlabo tirgus integritāti." Komisāri iepriekš bija kritizējuši SEC pieeju kriptovalūtu uzņēmumiem.
Žurnāls: Ko patiesībā dara kriptovalūtu tirgus veidotāji? Likviditāte vai manipulācijas