.
A SolarWinds – cujo software de monitoramento de rede foi hackeado por espiões russos para que os clientes do negócio pudessem ser espionados – acusou o órgão de fiscalização financeira dos Estados Unidos de tentar “revictimizar a vítima” depois que a agência a processou pelo ataque de 2020.
Em uma moção para demitir [PDF] No processo da SEC, o desenvolvedor em apuros descreveu as acusações de fraude levantadas contra ele e seu CISO Tim Brown como “tão infundadas quanto sem precedentes”.
Numa declaração a Strong The OneSerrin Turner, advogado da Latham and Watkins, que representa a SolarWinds, protestou contra as acusações da SEC.
“A SolarWinds fez divulgações adequadas e precisas antes e depois do ataque cibernético SUNBURST sem precedentes, e é por isso que este caso deve ser arquivado”, disse Turner. “A SEC está tentando mudar as metas e forçar as empresas a divulgar detalhes internos sobre seus programas de segurança cibernética, o que seria impraticável e perigoso.”
No final de outubro, a SEC apresentou a queixa legal contra a SolarWinds alegando que a empresa e o seu CISO enganaram os investidores sobre as suas práticas de segurança já em outubro de 2018. Tudo isto culminou na divulgação da empresa em dezembro de 2020 de que a sua ferramenta de rede Orion tinha sido pirateada e clientes públicos e privados foram comprometidos como resultado da implantação do código malicioso. Mais tarde, foi determinado pelo governo dos EUA que os culpados eram espiões patrocinados pelo Estado russo.
Cerca de 18.000 organizações baixaram o software envenenado, embora o número de pessoas hackeadas pelo Cozy Bear da Rússia tenha sido de cerca de 100. Estas incluem Microsoft, Intel, FireEye e Cisco, bem como agências governamentais dos EUA, incluindo os departamentos do Tesouro, Justiça e Energia, e o Pentágono.
Num documento muito extenso [PDF] arquivado na sexta-feira, os advogados da SolarWinds argumentam que as reivindicações da SEC falham em todos os aspectos e que a administração não fez nenhuma declaração materialmente enganosa:
Também chama o caso da comissão contra Brown de “não apenas injustificado, mas inexplicável”. Brown não desempenhou nenhum papel nas divulgações de risco da SolarWind e não fez nada para enganar os investidores, afirmam os documentos judiciais.
“O Sr. Brown é um profissional experiente e respeitado que simplesmente fez seu trabalho durante os eventos em questão (e o fez bem)”, afirmam. “As acusações gratuitas da SEC contra ele deveriam ser rejeitadas.”
A SEC não respondeu Strong The Onepedido de comentário. ®
.
