एक न्यायाधीश ने अमेरिकी वित्तीय निगरानी संस्था द्वारा दायर एक मुकदमे को काफी हद तक खारिज कर दिया है, जिसमें सोलरविंड्स और इसके मुख्य सूचना सुरक्षा अधिकारी पर आईटी सुरक्षा प्रथाओं और इसके ओरियन उत्पाद के बारे में निवेशकों को गुमराह करने का आरोप लगाया गया था।
एक गुरुवार फ़ैसला (पीडीएफ), अमेरिकी संघीय न्यायाधीश पॉल एंगेलमेयर ने एसईसी द्वारा सोलरविंड्स के खिलाफ दायर की गई सभी तथाकथित “पोस्ट-सनबर्स्ट” शिकायतों को खारिज कर दिया है। यानी, 2019-2020 के सनबर्स्ट हमले के बाद सोलरविंड्स के खिलाफ सभी शिकायतें।
सनबर्स्ट कुछ अत्याधुनिक तकनीकों का कोड नाम है पिछले दरवाजे मैलवेयर रूसी जासूस पौधा जासूसों द्वारा सोलरविंड्स के आंतरिक बुनियादी ढांचे तक पहुंच प्राप्त करने के बाद ओरियन कंप्यूटर नेटवर्क मॉनिटरिंग सॉफ्टवेयर सूट में।
ओरियन का उपयोग लगभग 18,000 संगठनों द्वारा किया जाता है, जिनमें शामिल हैं माइक्रोसॉफ्ट और अमेरिकी राज्य, राजकोष, होमलैंड सुरक्षा और वाणिज्य विभाग, इसे एक क्लासिक आपूर्ति श्रृंखला हमला बनाते हैं। ऐसे उत्पाद को संक्रमित करें जिसका उपयोग कई मूल्यवान लक्ष्य करते हैं ताकि जब वे इस समझौता किए गए कोड को अपने नेटवर्क पर तैनात करने आएं, तो अब आपके पास उन सिस्टमों तक दूरस्थ पहुंच हो।
अपने मुकदमे में, एस.ई.सी कथित सोलरविंड्स और इसके मुख्य सूचना सुरक्षा अधिकारी टिमोथी ब्राउन ने निवेशकों सहित दुनिया भर में साइबर हमले के पैमाने और गंभीरता को चुपचाप कम कर दिया। इन आरोपों को हटाने के लिए सोलरविंड्स के एक प्रस्ताव के बाद, न्यायाधीश एंगेलमेयर ने अपनी 107 पेज की राय में इन विशेष आरोपों को खारिज कर दिया।
एंगेलमेयर ने लिखा, “यह सामग्री प्रशंसनीय रूप से प्रदर्शित नहीं करती है कि कंपनी ने अपनी हैकिंग रिपोर्टिंग में त्रुटियां की हैं।” “वे अनजाने में पूर्वव्यापी जानकारी और अटकलों पर भरोसा करते हैं। »
न्यायाधीश ने सोलरविंड्स के आंतरिक लेखांकन और प्रकटीकरण नियंत्रण और प्रक्रियाओं के संबंध में एसईसी के आरोपों को भी खारिज कर दिया।
हालाँकि, एंगेलमेयर ने सोलरविंड्स पर आधारित नियामक के प्रतिभूति धोखाधड़ी के आरोपों की पुष्टि की। पूर्व-अपने ओरायन उत्पाद की सुरक्षा पर सनबर्स्ट वक्तव्य। ये आरोप इस प्रकार हैं:
न्यायाधीश ने कहा कि सोलरविंड्स द्वारा दायर अन्य बयानों और दस्तावेजों ने डेवलपर की “छिद्रपूर्ण” सुरक्षा के बारे में एसईसी के आरोपों का समर्थन किया। ये आरोप जारी रहेंगे, और यह स्पष्ट नहीं है कि एसईसी निर्णय के खिलाफ अपील करेगा या नहीं।
एसईसी के एक प्रवक्ता ने न्यायाधीश की राय पर टिप्पणी करने से इनकार कर दिया। हालाँकि, सोलरविंड्स ने निर्णय का स्वागत किया।
सोलरविंड्स के प्रवक्ता ने कहा, “हमें खुशी है कि न्यायाधीश एंगेलमेयर ने एसईसी के दावों को खारिज करने के हमारे प्रस्ताव को काफी हद तक मंजूरी दे दी।” रजिस्टर“हम अगले कदम की प्रतीक्षा कर रहे हैं, जहां हमें पहली बार अपना सबूत पेश करने और यह प्रदर्शित करने का अवसर मिलेगा कि अन्य आरोप तथ्यात्मक रूप से गलत क्यों हैं। »
प्रवक्ता ने यह भी कहा कि कंपनी “हमारे ग्राहकों, साइबर सुरक्षा पेशेवरों और अनुभवी सरकारी अधिकारियों से उद्योग भर में अब तक मिले समर्थन के लिए आभारी है, जिन्होंने हमारी चिंताओं को दोहराया है, जिससे अदालत सहमत हुई है।” ®
