FBI使用新的Cellebrite软件访问特朗普枪手的手机 - 彭博社
Cassandre Coyer, Jeff Stone
FBI特工希望从设备中提取数据,以帮助解读他在宾夕法尼亚州贝瑟尔帕克集会上开枪的动机,特朗普受伤耳朵,一名旁观者死亡。
摄影师:汉娜·贝尔/彭博社美国一位联邦法官驳回了大部分证券交易委员会针对 SolarWinds Corp. 的诉讼,指控这家软件提供商在其网络安全实践和一次泄露到美国政府的重大数据漏洞方面误导投资者。
周四的裁决被视为对证券交易委员会积极努力监管上市公司网络安全实践的打击,这些行动在私营部门和安全从业者中引起了极大的焦虑。
但该机构的案件并未完全被驳回。纽约南区地方法官保罗·恩格尔迈尔允许证券交易委员会继续提出一个关于SolarWinds公司网络安全准备情况的欺诈声明。然而,在周四的裁决中,恩格尔迈尔驳回了证券交易委员会关于其他声明和文件具有误导性以及该公司在2020年12月披露的一次重大黑客攻击的范围和严重性被低估的指控。
恩格尔迈尔法官还驳回了针对SolarWinds首席信息官蒂莫西·布朗的至少一些指控,证券交易委员会指控他在俄罗斯入侵前后几个月的8-K文件中故意未披露公司广泛的安全漏洞。
但Engelmayer发现SolarWinds的高管和Brown的上司最终是负责制定和签署披露文件的一方,而不是Brown本人。
SEC的投诉未声称“批准网络安全风险披露的高管了解其具有误导性,”他说。“这些高管,而不是Brown,似乎对公司的风险披露拥有最终权威。”
Engelmayer支持了关于Brown在SolarWinds在黑客披露之前关于其做法的涉嫌误导性安全声明中的角色的主张。对于针对Brown在公司批准的新闻稿、博客文章、播客和在S-1和8-K表格中披露的公开声明的其余指控被驳回。
“我认为SolarWinds案是一个标志性的行动,”Jenner & Block的合伙人、前SEC官员Jennifer Lee说。“我绝对认为SEC将会审视这一决定,思考如何调整其理论,以及考虑如何继续推进执法行动。”
Davis Wright Tremaine LLP的合伙人Michael Borgia说,“我认为这确实是一个有点打击。”
“我不认为这意味着SEC在网络执法领域更加犹豫、胆怯,”他说。“我认为他们会振作起来继续前行,因为显然他们认为这是一个重要的优先事项。”
Reed Smith LLP的合伙人Gerry Stegmaier说,对这一决定的任何松口气都可能为时过早。“SEC继续非常积极地关注网络安全以及公司的事件响应,”他在一份声明中说。
俄罗斯黑客通过将恶意代码插入发送给其客户的软件更新来侵入SolarWinds。黑客随后利用恶意软件作为后门,进一步侵入了其中相对较少数量的一些客户,包括数十家公司和至少九个政府机构。这次入侵是在2020年12月被揭露的。
“我们很高兴Engelmayer法官在很大程度上支持了我们驳回SEC的指控的动议。我们期待下一阶段,届时我们将有机会首次提出我们自己的证据,并证明剩下的指控在事实上是不准确的,”SolarWinds一位发言人在一份声明中表示。“我们也感谢迄今为止在整个行业中得到的支持,来自我们的客户,来自网络安全专业人士,以及来自赞同我们担忧的资深政府官员,法庭也同意了我们的担忧。”
一位SEC发言人拒绝置评。
根据熟悉调查的人士透露,FBI获准使用未发布的技术来访问被确认为前总统唐纳德·特朗普枪手的手机。
当FBI在周日早上努力获取手机访问权限时,他们直接向Cellebrite求助,这是一家总部位于以色列的数字情报公司,为多个美国联邦机构提供技术,这些人要求匿名以便自由谈论此案。