SEC phạt hãng mẹ của sàn giao dịch chứng khoán NYSE 10 triệu USD vì không báo cáo cuộc tấn công mạng.

The Intercontinental Exchange (ICE) sẽ phải trả một khoản phạt 10 triệu đô la vì không thông báo cho cơ quan chức năng về một vụ xâm nhập mạng, theo thông báo từ Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC).

Vụ vi phạm, phát hiện vào tháng 4 năm 2021, liên quan đến mã độc được chèn vào thiết bị VPN để truy cập vào mạng doanh nghiệp của ICE. SEC cho biết rằng ICE đã nhanh chóng xác định mối đe dọa nhưng không thông báo cho các viên chức pháp lý và tuân thủ tại các công ty con của họ, bao gồm Sàn giao dịch chứng khoán New York, trong vài ngày.

Quy định về Tuân thủ Vào hệ thống và Tính công bằng của Cơ quan (Regulation Systems Compliance and Integrity - Regulation SCI) yêu cầu các công ty thông báo ngay lập tức với SEC về bất kỳ sự cố an ninh mạng đáng kể nào. Giám đốc thực thi SEC Gurbir S. Grewal nói:

“Khi nói về an ninh mạng, đặc biệt là các sự kiện tại các trung gian thị trường quan trọng, mỗi giây đều quan trọng và bốn ngày có thể là một kiếp.”

Hành động thực thi của SEC ảnh hưởng đến một số công ty con của ICE, bao gồm Archipelago Trading Services, Inc., Sàn giao dịch chứng khoán New York LLC, NYSE American LLC, NYSE Arca, Inc., ICE Clear Credit LLC, ICE Clear Europe Ltd., Sàn giao dịch chứng khoán Chicago, Inc., và NYSE National, Inc. Hơn nữa, Tổ chức Tự động hóa Ngành chứng khoán đã đồng ý với một lệnh ngừng cấm ngoài việc phạt tiền.

Đáp lại việc bị phạt, các Ủy viên SEC Hester Peirce và Mark Uyeda đã phát đi một tuyên bố gọi việc phạt là “phản ứng quá mạnh mẽ” với một “vụ việc nhỏ.”

“Việc áp dụng một khoản phạt quá lớn cho việc không báo cáo kịp thời một sự cố mà các công ty con của ICE cuối cùng đã xác định là không đáng kể, theo chúng tôi cho thấy rằng Ủy ban quan tâm hơn đến việc tạo ra các khoản phạt lớn hơn là đảm bảo các thực thể thị trường quan trọng giải quyết các ảnh hưởng của công nghệ.”

Tạp chí: Các nhà tạo lập thị trường tiền điện tử thực sự làm gì? Thanh khoản, hoặc nắm giữ