藍(lán)鯨新聞12月4日訊(記者 金磊)近日,美國證券交易委員會(huì)(SEC)在其官網(wǎng)披露了與工商銀行的一間美國子公司工銀金融達(dá)成和解,解決有關(guān)2023年11月勒索軟件攻擊而違反記錄保存規(guī)則的指控。
SEC指出,在2023年11月8日至2024年3月1日期間,工銀金融服務(wù)公司未能保持其賬簿和記錄的最新狀態(tài),也未能按照證券法的要求向其客戶發(fā)出或發(fā)送證券相關(guān)活動(dòng)的書面通知。根據(jù)SEC的命令,該公司隨后調(diào)查了導(dǎo)致網(wǎng)絡(luò)安全事件的情況,并確定根本原因包括其對(duì)潛在網(wǎng)絡(luò)安全事件的準(zhǔn)備不足。
工銀金融既不承認(rèn)也不否認(rèn)SEC的調(diào)查結(jié)果,而是同意接受停止令和譴責(zé)。最終SEC決定不對(duì)公司處以民事罰款,因?yàn)樵摴静扇×搜a(bǔ)救措施并配合工作人員檢查和調(diào)查。
公開資料顯示,工銀金融成立于2010年7月12日,是中國工商銀行股份有限公司在美全資子公司,為歐美金融機(jī)構(gòu)客戶提供固定收益證券后臺(tái)清算、短期清算融資和增值服務(wù)報(bào)告等個(gè)性化、綜合化的證券清算金融服務(wù)。
此前在美東時(shí)間11月8日,工銀金融遭遇勒索軟件攻擊,導(dǎo)致部分系統(tǒng)中斷。
隨后工銀金融發(fā)布公告表示,發(fā)現(xiàn)攻擊后公司立即切斷并隔離了受影響的系統(tǒng),已進(jìn)行了徹底調(diào)查,并在專業(yè)信息安全專家團(tuán)隊(duì)的支持下推進(jìn)恢復(fù)工作。此外,也已經(jīng)向執(zhí)法部門報(bào)告了這一事件。工銀金融同時(shí)稱,已成功結(jié)算周三執(zhí)行的美國國債交易和周四完成的回購融資交易。