Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã áp đặt hình phạt đối với bốn doanh nghiệp - Unisys, Avaya Holdings, Check Point Software Technology Ltd và Mimecast Ltd. Động thái này được thúc đẩy bởi những tiết lộ sai lệch đáng kể của các công ty trong các sự cố an ninh mạng. Các thỏa thuận được đưa ra sau một cuộc điều tra về các công ty đại chúng bị ảnh hưởng bởi lỗ hổng phần mềm SolarWinds Orion.

Số tiền phạt cụ thể như sau: Unisys bị phạt 4 triệu đô la, Avaya bị phạt 1 triệu đô la, Check Point bị phạt 995.000 đô la và Mimecast phải đối mặt với mức phạt 990.000 đô la. Tất cả các hình phạt này đều liên quan đến hành vi sai trái của công ty trong việc xử lý việc tiết lộ thông tin an ninh mạng. SEC lưu ý rằng các công ty đã không cung cấp thông tin chính xác về vi phạm và giảm mức độ nghiêm trọng của vụ việc.

Sanjay Wadhwa, quyền giám đốc bộ phận thực thi pháp luật của SEC, cho biết: "Mặc dù các công ty đại chúng có thể là mục tiêu của các cuộc tấn công mạng, họ không thể làm tổn hại thêm đến lợi ích của cổ đông hoặc các nhà đầu tư khác bằng cách cung cấp thông tin sai lệch."

Theo tuyên bố của SEC, Unisys, Avaya và Check Point đã phát hiện ra quyền truy cập trái phép vào năm 2020, trong khi Mimecast được thông báo vào năm 2021. Mặc dù các công ty này có thông tin quan trọng, nhưng họ vẫn đưa ra các tuyên bố sai lệch trong các tuyên bố công khai của họ, làm giảm mức độ ảnh hưởng của vi phạm. Mặc dù các công ty không thừa nhận cũng không phủ nhận những phát hiện của SEC, họ đã đồng ý ngừng các vi phạm trong tương lai và trả tiền phạt tương ứng.