美國證監會因網絡安全披露不當處罰四家公司

美國證券交易委員會（SEC）對四家公司——Unisys、Avaya控股、Check Point軟體技術有限公司和Mimecast有限公司——處以罰款，原因是這些公司在網絡安全事件上提供了實質性誤導的披露。這些和解協議是在對受SolarWinds Orion軟體漏洞影響的上市公司進行調查後達成的。

Unisys被罰款400萬美元，Avaya被罰100萬美元，Check Point被罰99.5萬美元，Mimecast被罰99萬美元，所有罰款均與其處理網絡安全披露的方式相關。根據SEC的說法，這些公司未能準確提供有關違規事件的信息，淡化了事件的嚴重性。SEC執法部代理主任Sanjay Wadhwa表示：「儘管上市公司可能成為網絡攻擊的目標，但他們不能通過提供誤導性的披露來進一步傷害股東或其他投資公眾。」

SEC的通告顯示，Unisys、Avaya和Check Point在2020年發現了未經授權的訪問，而Mimecast則在2021年獲悉相關情況。儘管掌握了這些信息，這些公司在其公開披露中仍提供了誤導性聲明，淡化了違規事件的影響。公司既未承認也未否認SEC的調查結果，但已同意停止未來的違規行為，並支付規定的罰款。