美国证监会因网络安全披露不当处罚四家公司

美国证券交易委员会（SEC）对四家公司——Unisys、Avaya控股、Check Point软件技术有限公司和Mimecast有限公司——处以罚款，原因是这些公司在网络安全事件上提供了实质性误导的披露。这些和解协议是在对受SolarWinds Orion软件漏洞影响的上市公司进行调查后达成的。

Unisys被罚款400万美元，Avaya被罚100万美元，Check Point被罚99.5万美元，Mimecast被罚99万美元，所有罚款均与其处理网络安全披露的方式相关。根据SEC的说法，这些公司未能准确提供有关违规事件的信息，淡化了事件的严重性。SEC执法部代理主任Sanjay Wadhwa表示：“尽管上市公司可能成为网络攻击的目标，但他们不能通过提供误导性的披露来进一步伤害股东或其他投资公众。”

SEC的通告显示，Unisys、Avaya和Check Point在2020年发现了未经授权的访问，而Mimecast则在2021年获悉相关情况。尽管掌握了这些信息，这些公司在其公开披露中仍提供了误导性声明，淡化了违规事件的影响。公司既未承认也未否认SEC的调查结果，但已同意停止未来的违规行为，并支付规定的罚款。