SEC对四家企业的罚款总额达700万美元

美国证券交易委员会（SEC）对四家企业——Unisys、Avaya控股、Check Point软件技术有限公司和Mimecast有限公司——施加了罚款。这一举措是因为这些公司在网络安全事件中做出了重大误导性披露。这些和解协议是在对受到SolarWinds Orion软件漏洞影响的上市公司进行调查后达成的。

具体罚款金额如下：Unisys被罚400万美元，Avaya被罚100万美元，Check Point被罚99.5万美元，而Mimecast则面临99万美元的罚款。这些处罚均与公司在处理网络安全信息披露时的不当行为相关。SEC指出，这些公司未能准确传递违规事件的信息，并且轻描淡写了事件的严重性。

SEC执法部代理主任Sanjay Wadhwa表示：“尽管上市公司可能成为网络攻击的目标，但他们不能通过提供误导性信息来进一步损害股东或其他投资者的利益。”

根据SEC的声明，Unisys、Avaya和Check Point在2020年发现了未经授权的访问，而Mimecast则在2021年获知相关情况。尽管这些公司掌握了关键信息，但在其公开声明中仍然做出了误导性的陈述，降低了违规事件的影响程度。虽然这些公司既未承认也未否认SEC的调查结果，但已同意停止未来的违规行为并支付相应的罚款。