Es ist ein peinliches Eingeständnis für die US-Börsenaufsicht SEC: Ausgerechnet bei der Behörde, die Insiderhandel verfolgt, könnten Hacker vertrauliche Informationen für solche Geschäfte genutzt haben.
Unbekannte Hacker sind im vergangenen Jahr in Systeme der US-Börsenaufsicht SEC eingedrungen und haben erbeutete Informationen möglicherweise für verbotene Insidergeschäfte benutzt. Die Schwachstelle, die das ermöglicht habe, sei schnell gestopft worden, betonte die SEC in der Nacht zum Donnerstag. Die Cyberattacke auf eine Datenbank namens Edgar habe vermutlich die Grundlage für illegalen Aktienhandel gebildet, teilte der Vorsitzende der Börsenaufsicht, Jay Clayton, auf der Webseite der SEC mit. Eine Überprüfung des Sicherheitsprofils der Behörde habe ergeben, das ein zuvor entdeckter „Vorfall“ durch eine Schwäche im Edgar-Eingabesystem entstanden sei.
Bei der Börsenaufsicht werden Geschäftszahlen und für den Aktienkurs relevante Informationen von Unternehmen veröffentlicht. Sie lagern dafür zum Teil auf den Servern bereits bevor sie freigeschaltet werden. Der Angriff sei der SEC bereits 2016 aufgefallen, erst im August dieses Jahres habe sie aber festgestellt, dass die Daten möglicherweise für Aktiengeschäfte verwendet wurden, hieß es. Die Schwachstelle sei im System für Test-Mitteilungen gewesen. Bei der US-Börsenaufsicht müssen Unternehmen relevante Finanzmarktdaten über das System Edgar angeben, die dann beispielsweise Aktionären zur Verfügung stehen. Pro Jahr werden mehr als 1,7 Millionen elektronische Eingaben gemacht.
Die Behörde machte keine Angaben dazu, welche Informationen genau den Angreifern in die Hände gefallen sein könnten. Es hieß lediglich, darunter seien keine persönlichen Daten gewesen. Es liefen Untersuchungen.
Um den vollständigen Artikel zu lesen, klicken Sie bitte hier.
