سيك SEC يقول أنه كان ضحية قراصنة الكمبيوتر العام الماضي

وقالت لجنة الاوراق المالية والبورصات ان الهجوم الرقمي العام الماضي قد يكون قد كشف معلومات يمكن استغلالها لأغراض تجارية.

قال كبير منظمى الاوراق المالية فى الولايات المتحدة ليلة الاربعاء ان نظامها الكمبيوترى قد تم اختراقه العام الماضى، مما اعطى للمهاجمين معلومات خاصة يمكن استغلالها للتداول.

ومن المرجح أن يكشف هذا الإفصاح بعد حدوث خرق للبيانات في شركة إكيفاكس، وهي الشركة الرئيسية للإبلاغ عن الائتمان الاستهلاكي، المخاوف بشأن أوجه الضعف المحتملة في أجهزة الكمبيوتر الكامنة بين ركائز النظام المالي الأمريكي.

وقالت لجنة الاوراق المالية والبورصات في بيان انها لا تزال تحقق في خرق نظام الايداع للشركات. ويستخدم هذا النظام، الذي يدعى إدغار ، من قبل الشركات لتقديم الإقرارات المطلوبة قانونا إلى الوكالة.

وقالت الوكالة انها علمت في آب / اغسطس ان حادث تم اكتشافه في العام الماضي "قد استغل وتمكن من الوصول الى معلومات غير علنية". وقال ان الثغرة الأمنية المستخدمة في الهجوم قد تم تصحيحها بعد وقت قصير من اكتشافها.

وقال البيان ان القرصنة "ربما وفرت اساسا لتحقيق مكاسب غير مشروعة من خلال التجارة".

ولم تفصح الوكالة في بيانها عن مزيد من التفاصيل عن الهجوم، بما في ذلك ما إذا كان قد أسفر عن الكشف عن أي معلومات عن شركات معينة.

ركز خرق إكيفاكس، الذي ركز على قاعدة بيانات تحتوي على المعلومات الشخصية ل 143 مليون أمريكي، الاهتمام على نقاط ضعف الشركات الخاصة التي تتعامل مع المعلومات المالية الشخصية الحساسة. تقوم لجنة الأوراق المالية والبورصات في بعض الأحيان بمعالجة المعلومات الحساسة الخاصة بها، بما في ذلك الإفصاحات التي تسمح للشركات بالابتعاد عن المستثمرين. هذه المعلومات يمكن أن تعطي المتداولين ميزة.

قد يكون المجلس الأعلى للتعليم قد قدم هدفا ناضجا.

وأصدر مكتب المساءلة الحكومية في تموز / يوليو تقريرا من 27 صفحة وجد أوجه قصور في نظم المعلومات في المجلس الأعلى للأوراق المالية "التي تحد من فعالية الضوابط سيك لحماية السرية والنزاهة وتوافر". كما وجدت أن المجلس الأعلى للتعليم لم تشفير دائما المعلومات و فشلت في التنفيذ الكامل لتوصيات مكتب المحاسبة الحكومية التي من شأنها أن تساعد على كشف التسلل.

وفي ردها، قال المجلس الأعلى للتعليم إنه يوافق على توصيات التقرير ولكنه أضاف أنه نفذ عددا من مقترحاته.

  

وقال المدير الجديد للمجلس الأعلى للتعليم، والتر ج. كلايتون ، أن الوكالة ستعمل على تحسين حماية الأمن السيبراني.

وقال فى خطاب له فى يوليو "ان تبادل المعلومات والتنسيق ضروريان للهيئات التنظيمية لتقييم التهديدات السيبرانية المحتملة والرد على هجوم سيبرالى كبير اذا ما نشأت". "نحن في المجلس الأعلى للتعليم نعمل عن كثب مع منظمينا الماليين من أجل تحسين قدرتنا على تلقي المعلومات والتنبيهات الهامة والرد على التهديدات السيبرانية".

والتر ج. كلايتون، مدير لجنة الأوراق المالية والبورصات، يناقش قضايا الأمن السيبراني في يوليو في نيويورك. فيديو من قبل النادي الاقتصادي في نيويورك

إذا كانت البيانات المسروقة من نظام إدغار سيك قد استخدمها القراصنة للتجارة في الأسهم وجني الأرباح، فإنه سيمثل آخر في مجال جديد للقلق بالنسبة للمنظمين في الولايات المتحدة - وهي المنطقة التي ينضم إليها الإنترنت قوات مع زوايا قتامة من وول ستريت.

في عام 2015، سيك جلبت أول حالة التداول من الداخل من نوعه ضد مجموعة من تجار الأسهم المارقة الذين استخدموا المتسللين في أوكرانيا للحصول على معلومات غير علنية عن الشركات.

يشير التداول من الداخل إلى شراء أو بيع السهم من قبل تاجر لديه معرفة داخلية أن الجمهور المستثمر ليس على علم بها، وخلق ميزة غير عادلة.

عادة، قضايا التداول من الداخل تتعلق المطلعين على الشركات الذين تسرب المعلومات إلى الأصدقاء أو العائلة أو شركاء العمل في مقابل منفعة شخصية.

في هذه الحالة، اتهم الرجال باستخدام القراصنة لاقتحام شركات مثل بزنيس واير و بيأر نوزوير على مدى خمس سنوات لسرقة 150،000 الأخبار غير العامة بعد من الشركات المتداولة علنا.

وزعم الادعاء الاتحادي أن 32 من التجار والقراصنة جردوا أكثر من 100 مليون دولار من العائدات غير المشروعة في مخطط صارخ جدا أن التجار سوف ترسل قوائم التسوق من النشرات الإخبارية للشركات لأغراض التسلل نظرة خاطفة إلى المتسللين من أجل وضع الصفقات.

وقالت الوكالة انها لا تعتقد ان الخرق كان يتضمن معلومات شخصية او انه سيعرقل نشاطات الوكالة.

وقال السيد كلايتون، رئيس الوكالة، في البيان "إن الأمن السيبراني أمر بالغ الأهمية لعمليات أسواقنا، والمخاطر كبيرة، وفي كثير من الحالات، نظامية".

واضاف "يجب ان نكون يقظين.

وعلينا أيضا أن ندرك - في كل من القطاعين العام والخاص، بما في ذلك المجلس الأعلى للتعليم - أنه سيكون هناك اختراقات، وأن عنصرا رئيسيا في إدارة المخاطر السيبرانية هو القدرة على الصمود والتعافي ".