La Comisión de Bolsa y Valores dijo el jueves que era abandonando un caso histórico de fraude civil contra SolarWinds y Tim Brown, director de seguridad de la información de la empresa.
La SEC demandó a SolarWinds en 2023, alegando que la empresa no reveló los riesgos de seguridad conocidos a los inversores en el período previo a un importante ataque a la cadena de suministro en el que piratas informáticos del gobierno ruso infectaron el software Orion de la empresa con malware.
La demanda de la comisión alegaba que SolarWinds y Brown conocían deficiencias específicas en el programa de ciberseguridad de la empresa. pero nunca informó a los inversores. En su denuncia, la agencia acusó a la empresa y a Brown de cometer fraude y fallas de control interno.
Pero el jueves, la SEC y los acusados presentó una estipulación conjunta para desestimar el caso con prejuicios. El despido no tiene necesariamente implicaciones para otros casos, dijo la SEC.
Una amplia gama de agencias gubernamentales y empresas utilizan la plataforma Orion de SolarWinds, lo que permite a Rusia obtener un amplio acceso a los clientes de la empresa después de penetrar sus redes a través del código infectado.
El caso de la SEC contra SolarWinds sufrió un duro golpe en 2024, cuando un juez federal desestimó la mayoría de las reclamacionesincluidos todos aquellos relacionados con eventos posteriores a la divulgación del ataque en diciembre de 2020 y reclamos relacionados con controles internos de contabilidad y divulgación.
SolarWinds dijo que estaba «claramente encantada» con la decisión de la SEC de retirar su demanda, que la compañía describió como una gran extralimitación por parte de la comisión.
“Luchamos con convicción, argumentando que los hechos demostraron que nuestro equipo actuó apropiadamente, [and] «Este resultado es una buena reivindicación de esa posición», dijo un portavoz de SolarWinds a Cybersecurity Dive. «Esperamos que esta resolución alivie las preocupaciones que muchos CISO han expresado sobre este caso y el posible efecto paralizador que amenazaba con imponer en su trabajo».
La SEC se negó a hacer comentarios más allá de su presentación judicial y comunicado de prensa relacionados con el caso.
Fuente