科学＆テクノロジー

SEC、長年にわたる一か八かのサイバーセキュリティ調査を経て、ソーラーウィンズ訴訟を取り下げる

2025 年 11 月 21 日Ravie Lakshmananコンプライアンス / サイバー攻撃 で SECは、却下を求める決定は「他の事件に対する委員会の立場を必ずしも反映するものではない」と述べた。 SolarWinds と Brown は 被告人 同庁はまた、ソーラーウィンズとブラウンの両社が「度重なる危険信号」を無視し、資産を適切に保護できず、最終的に2020年末に発覚したサプライチェーン侵害につながったと述べた。この攻撃は、APT29として知られるロシア国家支援の脅威アクターによるものと考えられている。 「ブラウン氏はソーラーウィンズのサイバーセキュリティのリスクと脆弱性を認識していたが、問題を解決できなかったり、時には社内で十分に問題を提起したりしなかった」と当時SECは主張していた。 しかし、2024年7月、これらの申し立ての多くはニューヨーク南部地区連邦地方裁判所（SDNY）によって却下され、「これらの申し立ては、サイバーセキュリティハッキングに関する同社の報告における実用的な欠陥をもっともらしく主張するものではない」、「後知恵と憶測に頼ることは許されない」と述べた。 言った #SEC長年にわたる一か八かのサイバーセキュリティ調査を経てソーラーウィンズ訴訟を取り下げる