ABD Menkul Kıymetler ve Borsa Komisyonu, Kasım 2023’teki fidye yazılımı saldırısıyla ilgili olarak Çin Sanayi ve Ticaret Bankası’nın bir birimine yönelik kayıt tutma suçlamalarını karara bağladı, ancak para cezası vermemeye karar verdi.
Anlaşma, saldırıdan sonraki yaklaşık dört ay boyunca New York merkezli ICBC Financial Services’ın defterlerini ve kayıtlarını güncel tutmadığı veya müşterilere menkul kıymetlerle ilgili işlemler için yazılı bildirimler göndermediği yönündeki suçlamaları ortadan kaldırıyor.
SEC, ICBC biriminin “anlamlı işbirliği ve kapsamlı iyileştirici önlemleri” ışığında para cezasına karşı karar verdi.
Saldırının nedenleri arasında potansiyel olarak ciddi bir siber güvenlik olayına karşı yetersiz hazırlık da yer alıyor.
ICBC birimi, uzlaşmayı kabul ederken yanlış bir şey yaptığını kabul etmedi veya inkar etmedi.