Hackare kan ha tjänat på SEC-attacken

Det var redan 2016 som en del av SEC:s filsystem, Edgar, hackades. Men det var inte förrän i förra månaden som myndigheten konstaterade att gärningsmännen hade kunnat utnyttja otillbörlig information från myndighetens system för att handla olagligt på börsen.

Edgar tillhandahåller miljoner filer som innehåller alltifrån företags kvartalsrapporter till beslut om företagsförvärv och sammanslagningar. Att infiltrera SEC:s system innebär att man kan se offentliggöranden innan de är publicerade, vilket i sig är en virtuell skattekista för en börsintresserad hackare.

SEC:s ordförande Jay Clayton skrev i pressmeddelandet att myndighetens granskning av överträdelserna är i gång och att man ”koordinerar rätt myndigheter”.

SEC:s offentliggörande av hackerattacken kom bara två veckor efter det att företaget Equifax meddelade att de hade utsatts för stöld av persondata från 143 miljoner amerikaner.

– Datamanipuleringen visar att det inte är så lätt att skydda sig mot hackare som regeringen ofta säger att det är, säger Bradley Bondi, före detta jurist på SEC.

Det olaga intrånget i SEC:s databas kommer sannerligen ifrågasätta huruvida den amerikanska regeringen ska kunna skydda persondata bättre. Men Bradley Bondi menar att hackarna just nu ligger före myndigheterna.

– Alla är alltid sårbara, säger han.

Förra veckan kommenterade Jay hackerattacken på Equifax med att ”SEC jobbar på att öka den allmänna medvetenheten beträffande cybersäkerhet”.