« La SEC inflige une amende de 10 millions de dollars à la maison mère du NYSE pour ne pas avoir immédiatement signalé un piratage. »

La Securities and Exchange Commission (SEC) des États-Unis a infligé une amende de 10 millions de dollars à Intercontinental Exchange (ICE) pour avoir omis de notifier rapidement ses filiales, y compris le New York Stock Exchange, d’une violation de cybersécurité. L’opérateur basé aux États-Unis d’échanges financiers et de chambres de compensation a accepté de payer l’amende, a indiqué la SEC dans un communiqué mercredi. De plus : Les meilleurs services VPN : Expert testés et évalués. Le régulateur a révélé qu’un tiers avait informé ICE en avril 2021 d’une possible violation du système impliquant une vulnérabilité dans le VPN (réseau privé virtuel) de ce dernier. Après une enquête interne, ICE a immédiatement découvert qu’un acteur malveillant avait inséré un code malveillant dans un appareil VPN utilisé pour accéder au réseau d’entreprise de ICE à distance. Cependant, la société n’a pas transmis cette information aux responsables légaux et de conformité de ses filiales en propriété exclusive, enfreignant ainsi ses propres politiques de signalement des incidents cybernétiques.

Share the Post: