Згідно з повідомленням Комісії з цінних паперів і бірж США (SEC), Intercontinental Exchange (ICE) заплатить штраф у розмірі 10 мільйонів доларів за те, що не повідомила владі про кібервторгнення.

Злам, виявлений у квітні 2021 року, стосувався зловмисного коду, вставленого в пристрій VPN для доступу до корпоративної мережі ICE. SEC стверджує, що ICE швидко виявила загрозу, але протягом кількох днів не повідомила про це юридичних і комплаєнс-службових осіб своїх дочірніх компаній, включаючи Нью-Йоркську фондову біржу.

Відповідність і цілісність систем регулювання (Regulation SCI) агентства вимагає від компаній негайно інформувати SEC про будь-який значний інцидент кібербезпеки. Директор SEC з правозастосування Гурбір С. Гревал сказав:

«Коли справа стосується кібербезпеки, особливо подій на критично важливих посередниках ринку, кожна секунда має значення, а чотири дні можуть бути вічністю».

ICE стоїть за найбільшою в світі мережею бірж і розрахункових палат. Його дочірні компанії включають такі біржі, як Нью-Йоркська фондова біржа (NYSE), ICE Futures США та Європи, а також розрахункові центри та постачальники даних.

Примусові дії SEC торкнулися кількох дочірніх компаній ICE, зокрема Archipelago Trading Services, Inc., New York Stock Exchange LLC, NYSE American LLC, NYSE Arca, Inc., ICE Clear Credit LLC, ICE Clear Europe Ltd., NYSE Chicago, Inc., і NYSE National, Inc. Крім того, Securities Industry Automation Corporation погодилася з розпорядженням про припинення і відмову на додаток до грошового штрафу.

У відповідь на штрафи комісари SEC Хестер Пірс і Марк Уєда опублікували заяву, в якій назвали штраф «надмірною реакцією» на «мінімальний інцидент».

«Цей непропорційно великий штраф за несвоєчасне повідомлення про інцидент, який дочірні компанії ICE SCI остаточно визначили як мінімальний, свідчить про те, що Комісія більше стурбована створенням великих штрафів, ніж забезпеченням того, щоб важливі суб’єкти ринку усунули технологічні вразливості».

За словами Пірса та Уєди, штраф сприяє сприйняттю того, що «режим штрафів Комісії є більше інструментом для отримання цифр для статистики на кінець року, а не засобом для досягнення результатів, які покращують цілісність ринку». Комісари в минулому критикували підхід SEC до криптокомпаній.

Журнал: Що насправді роблять криптомаркет-мейкери? Ліквідність, або маніпулювання