[ad_1]
De Amerikaanse Securities and Exchange Commission vraagt technologie- en telecombedrijven hoe zij zijn omgegaan met de SolarWinds-cyberaanval in 2020, meldde Bloomberg News dinsdag, onder verwijzing naar mensen die bekend zijn met de zaak.
De hack van informatietechnologiebedrijf SolarWinds, een van de breedste en meest geavanceerde cyberaanvallen in de Verenigde Staten, werd in december 2020 geïdentificeerd en gaf toegang aan duizenden bedrijven en overheidsinstellingen die zijn producten gebruikten.
Hackers konden de vlaggenschipnetwerkbeheersoftware van het bedrijf, Orion genaamd, gebruiken als springplank naar Amerikaanse overheidsnetwerken en internationale doelwitten.
De toezichthouder heeft gevraagd om interne communicatie van getroffen bedrijven over de impact van de cyberaanval, waarbij wordt gezocht naar gaten in de bedrijfsveiligheid en naar andere cyberincidenten, aldus het rapport, daarbij verwijzend naar mensen die bekend zijn met de zaak en die de bedrijven niet hebben geïdentificeerd.
De SEC reageerde niet onmiddellijk op een verzoek van Reuters om commentaar op het rapport.
Vorig jaar klaagde de SEC het softwarebedrijf en zijn topfunctionaris op het gebied van informatiebeveiliging aan, omdat ze zeiden dat ze investeerders hadden bedrogen door zwakke punten in de cyberbeveiliging te verbergen tijdens de enorme hack.
[ad_2]
Source link