171
團貸網
美國內幕交易高級玩法！
SEC(美國證券交易委員會)當地時間周四因其網絡安全以及信息披露行為受到勐烈抨擊。SEC主席傑伊·克萊頓(Jay Clayton)在當地時間本周三晚間披露稱，SEC在去年遭到黑客入侵，但其在今年8月才獲悉網絡黑客可能利用了SEC的漏洞從事非法的內幕交易。
此外，路透社獨家獲得的一份機密周報(weekly report)顯示，DHS(美國國土安全局)早在今年1月23日便發現了SEC電腦中存在的五個“關鍵”網絡安全漏洞。該報告的發現也引發了人們對2016年SEC上市公司備案係統(“EDGAR”)網絡入侵事件的新質疑。
黑客或利用係統漏洞從事內幕交易
SEC表示，其目前正在調查黑客攻擊的來源，但未透露此次黑客攻擊具體發生的時間，也未透露具體的非公開數據。SEC表示，攻擊者利用了“EDGAR”係統部分漏洞，但其已“及時”修複了該係統。
彭博社指出，這一重大安全漏洞所涉及的“EDGAR”檔案係統包含從季度收益、IPO到並購公告等數以百萬計的上市公司文件，這類文件都會進入“EDGAR”係統存檔。舉個例子，假設一家公司宣布其第四季度的收益由於種種原因將遠低於預期，公司必須通過“EDGAR”係統告知SEC。在某些情況下，黑客可以在公司對外公布前就先看到這類信息。
想想看：如果一家公司計劃在次日早間發出警告，且可能對公司股價產生重大影響。但如果有人提前一天就入侵SEC係統知道了這個消息，肯定會得到幫助。而這正是廣大投資者目前所麵臨的潛在問題——就像所有安全漏洞一樣，外界對此次SEC遭遇黑客攻擊所知甚少：不知道黑客竊取了哪些數據，隻知道其訪問了“非公開文件”。此外，對於黑客是誰，以及黑客入侵SEC的具體時間，外界也一無所知。
美國國家投資者關係研究所總裁蓋瑞·拉蘭切(Gary LaBranche)表示，大多數提交給SEC的文件“通常不包含極度敏感信息”，但任何內幕交易都會發生在公司向SEC提交文件後不久(對外公布之前).
然而，這尤其讓SEC主席克萊頓感到尷尬，因為克萊頓曾把打擊網絡犯罪作為最重要執法問題之一。“他顯然認識到，SEC甚至對內幕交易毫不知情，這真是一種諷刺。”前SEC工作人員、一家網絡谘詢公司總裁約翰·裏德·斯塔克(John Reed Stark)在接受彭博社采訪時表示。
DHS:SEC年初便存在五個關鍵漏洞
路透社指出，DHS的周報會對美國大多數聯邦文職政府機構的網絡弱點進行掃描，但今年1月份的DHS發布的周報顯示，SEC當時存在第四次“關鍵”漏洞。然而，目前尚不清楚DHS檢測到的漏洞是否與SEC此次披露的網絡攻擊有直接關聯。但這表明，即使SEC表示其2016年黑客攻擊之後便“迅速”修補了軟件漏洞，但SEC的係統仍然存在關鍵漏洞。
《每日經濟新聞》記者注意到，此次SEC披露其在2016年遭遇的黑客攻擊，發生在美國三大信用機構之一的Equifax(NYSE:EFX)披露其安全漏洞之後的兩周。Equifax兩周前公布其遭遇的重大黑客入侵導致超過1.43億美國人的私人信息泄露——短時間內美國兩家關鍵機構接連披露遭遇黑客攻擊，也對美國金融行業帶來了巨大的衝擊。
目前尚不清楚對114台SEC電腦進行掃描而發現的這些關鍵漏洞是否仍構成威脅。在奧巴馬任期內，這類掃描每周都會進行一次。
“我堅決認為，應該立即采取行動應對這樣的關鍵漏洞，”奧巴馬任期內的前聯邦首席信息官托尼·斯科特(Tony Scott)在接受路透社采訪時表示，斯科特現在經營著自己的網絡安全谘詢公司。“這同時也是Equifax遭到黑客攻擊的根源——在很長時期內，機構的安全漏洞都沒有被修補。如果你是一個黑客的話，你就會試著以某種方式來利用這些漏洞。因此，這是一場與時間賽跑的比賽。”
路透社指出，在過去的幾年裏，DHS一直在製作一份名為“聯邦網絡曝光記分卡(Federal Cyber Exposure Scorecard)”的報告。該報告每周為美國超過80家政府機構提供潛在的網絡漏洞信息，以及這些漏洞存在的時長。DHS的一項指令要求各機構在收到報告後的30天內解決關鍵的網絡漏洞，但如果處理安全漏洞將影響到政府機構正常工作，這一期限便很難被滿足。
前述DHS周報顯示，自2015年5月以來，美國各政府部門已經做出了改進，所有此類機構的關鍵漏洞修複數為363個。相比之下，截至今年1月23日，DHS審查的各機構的關鍵漏洞總數為40個，另外還有280個被歸類為“高活躍度”的漏洞。
路透社指出，截至1月23日的周報，在全美擁有最多關鍵安全漏洞的機構中，排名前四的依次是美國環境保護署(EPA)、美國衛生和公眾服務部、美國綜合服務管理局和SEC。然而，安全漏洞的總數越多，並不代表該機構就更遭，因為這取決於被掃描的電腦或設備的數量，以及哪類的信息可能會被暴露給黑客。
“如果你擁有一台主機和一個漏洞，你的風險可能是那些擁有10台主機和10個漏洞機構的10倍。”斯科特說道。
(原標題：美國內幕交易高級玩法！黑客可能偷偷“瞅”下未發布公告就把錢賺了)
(責任編輯：DF134)
最後更新：2017-09-25 16:17:53