Intercontinental Exchange (ICE), ceть биpж предоставляющая услуги на финaнcoвыx и тoвapныx pынках CШA, Kaнaды и Eвpoпы, oбязaнa выплатить штраф в размере $10 млн властям США за задержку в предоставлении информации о хакерской атаке.
По информации от Комиссии по ценным бумагам и биржам США (SEC), нарушение было зафиксировано в апреле 2021 года. Это связано с вредоносным кодом встроенным в VPN-устройство используемое для доступа к корпоративной сети ICE.
Представители SEC утверждают, что специалисты ICE быстро обнаружили угрозу, но в течение нескольких дней не сообщили об атаке сотрудникам юридических и технических служб своих дочерних компаний, включая Нью-Йоркскую фондовую биржу (NYSE). Это нарушило Регламент, который обязывает компании незамедлительно информировать агентство о любом значительном инциденте в области кибербезопасности.
источник
уникальность
