La comisión de Valores e Intercambios de los Estados Unidos (SEC, por sus siglas en ingles) anunció una demanda contra nueve personas por hackear el sistema EDGAR de la Sec. Los ciberdelincuentes extrajeron datos no públicos de la SEC para realizar transacciones ilegales.
EDGAR, o Recopilación, análisis y recuperación de datos electrónicos, es un sistema de archivo en línea en el que las empresas envían sus documentos financieros. El sistema procesa alrededor de 1.7 millones de solicitudes electrónicas por año.
La sec informó que después de que se hackearan los sitios de noticias, el hacker Oleksandr Leremenko ataco el sistema EDGAR durante el periodo del 2016. Durante ese periodo se exfiltraron datos no públicos haciendo que personas realizaran transacciones con información privilegiada. Estas ganancias ilegales ascendieron a más de 4.1 millones de dólares.
"En algunos casos, estas presentaciones de prueba incluían presentaciones de compañías públicas que contenían resultados de ganancias y otra información material que las compañías aún no habían entregado al público", se lee en la acusación.
"La información no pública material pirateada se transmitió luego a los comerciantes que, en relación con aproximadamente 157 anuncios de ganancias, la utilizaron para realizar operaciones de valores rentables antes de que la información se hiciera pública".
Leremenko, que sigue en libertad en Ucrania, también había sido acusado en 2015 por el robo de más de 100.000 comunicados de prensa inéditos de PRNewswire, Business Wire y Marketwired de West Corp para realizar operaciones rentables.
La investigación de la SEC, que está en curso, fue conducida por la Unidad de Abuso de Mercado y el personal de la Unidad Cibernética David Bennett, Arsen Ablaev, Michael Baker, Jason Burt, Laura D'Allaird, Adam Gottlieb, James Scoggins, David Snyder, Jonathan Warner, Darren Boerner, y John Rymas, y el personal de IT Forensics Ken Zavos, Douglas Bond, Stephen Haupt, Gi Nguyen y Jennifer Ross.
La División de Análisis Económico y de Riesgos y la Oficina de Tecnología de la Información proporcionaron asistencia sustancial. La investigación fue supervisada por Robert Cohen, Joseph Sansone y Carolyn Welshhans. Cheryl Crumpton y Stephan Schlegelmilch lideran los litigios de la SEC. La SEC agradece la asistencia de la Oficina del Fiscal de los EE. UU. Para el Distrito de Nueva Jersey, la Oficina Federal de Investigaciones y el Servicio Secreto de los EE. UU.
