Le gendarme américain de la bourse victime de pirates informatiques
(Keystone-ATS) La commission des opérations en bourse américaine (SEC) a annoncé mercredi soir avoir été victime de cyberattaques en 2016. Les pirates informatiques ont pu en profiter pour réaliser des opérations financières illégales.
“Je reconnais que même les plus grands efforts en matière de cybersécurité ne peuvent faire face à tous les risques en la matière auxquels font face les entreprises”, a admis le président de la SEC, Jay Clayton.
“Cette dure réalité rend encore plus importante la publication d’informations appropriées. Les attaques malicieuses et les tentatives d’intrusion sont permanentes et évoluent constamment et, dans certains cas, ont réussi, même auprès d’institutions les plus solides et à la SEC elle-même”, poursuit M. Clayton.
Vulnérabilité corrigée
La SEC ne détaille pas de quelle manière les pirates ont pénétré son système, mais précise que l’attaque a visé sa banque de données EDGAR qui permet notamment aux entreprises cotées en bourse de publier les informations légales sur leurs opérations financières et leurs comptes.
Si la SEC affirme que cette “vulnérabilité” a été rapidement corrigée, les auteurs de l’attaque ont néanmoins pu l’utiliser pour obtenir des informations encore non publiées. La SEC affirme toutefois que cette attaque n’a créé aucun “risque systémique” pour le fonctionnement des marchés financiers.
Cette annonce de la SEC survient alors que la firme américaine Equifax a annoncé il y a deux semaines avoir été aussi victime d’une attaque informatique qui aurait compromis les données personnelles de plus de 140 millions d’Américains, 400’000 Britanniques et une centaine de milliers de Canadiens.
Equifax est l’une des plus importantes agences américaines de crédit, qui collecte et analyse les données personnelles de consommateurs sollicitant un crédit.
