SolarWinds schikt in rechtszaak over cyberaanval

SolarWinds treft een schikking in een rechtszaak met klanten die zijn getroffen door een cyberaanval op het bedrijf eind 2020. Ook is de Amerikaanse Securities and Exchange Commission (SEC) is een onderzoek gestart naar SolarWinds dat kan leiden tot boetes.

SolarWinds is in december 2020 getroffen door een omvangrijk cyberincident. Aanvallers wisten een update-server voor de Orion-software van het bedrijf binnen te dringen en een officiële update van een backdoor te voorzien. Zo kregen zij toegang tot data van duizenden bedrijven en overheidsdiensten die zijn producten gebruiken. De aanval is door de Amerikaanse overheid toegeschreven aan Rusland.

SEC start onderzoek

Het bedrijf maakt nu bekend dat de SEC het ervan beschuldigd de Amerikaanse wet te hebben overtreden met het melden van cyberincidenten, interne maatregelen rondom cybersecurity en procedures op dit vlak. Het is een onderzoek gestart, dat kan leiden tot financiële sancties tegen het bedrijf.

Ook treft SolarWinds een schikking van 26 miljoen dollar met getroffen klanten. De schikking moet nog worden goedgekeurd door de rechter, blijkt uit een document dat is ingediend bij de SEC. Met de schikking bekent SolarWinds overigens geen schuld.