美國司法部：黑客侵入SEC數據庫 利用內幕信息獲利數百萬美元

　　1月16日消息，據外媒報道，美國聯邦檢察官周二公布了一項與國際股票內幕交易有關的指控，該案嫌疑人涉嫌侵入美國證券交易委員會(SEC)的EDGAR公司備案系統。

　　據稱，在這起案件中，來自美國的詐騙犯在美國、俄羅斯和烏克蘭凈賺了410萬美元。通過利用157家公司的財報文件，這些嫌疑人得以在重大非公開信息公布前進行內幕交易獲利。這些文件大多是“測試文件”，由企業將其上傳到SEC網站上。

　　周二，美國新澤西州聯邦檢察官克雷格·卡貝托(Craig Carpenito)與SEC、聯邦調查局(FBI)和負責調查金融犯罪的美國特勤局(U.S. Secret Service)共同宣布了上述指控。

　　這起國際股票內幕交易案涉及9人，作案時間從2016年5月持續到當年10月份。卡貝托在周二的新聞發布會上說，此案涉及數以千計有價值的私人商業文件。他說:“在侵入EDGAR系統后，黑客竊取了這些報告的草稿，隨后這些信息才向公眾公開。”

　　這些文件包括季度財報、并購計劃等敏感新聞，犯罪分子可以在文件公開前查看，從而影響到個別公司的股價。被指控的黑客利用這些報告執行內幕交易，并將其出售給其他非法交易商。據卡貝托稱，一名內部交易員一天賺了27萬美元。

　　卡貝托說，黑客使用通過電子郵件發送給SEC員工的惡意軟件。在SEC的電腦上安裝了該軟件后，他們將能夠從EDGAR系統收集到的信息發送到立陶宛的服務器上。在那里，他們要么利用這些信息，要么將數據分發給其他罪犯。

　　SEC執法部門聯席負責人斯蒂芬妮·阿瓦基安(Stephanie Avakian)說，這些罪犯還竊取了發給三家通訊社的事先新聞稿，不過她沒有透露這些通訊社的名字。她還說，黑客利用多個經紀人賬戶來獲取非法收益。

　　美國司法部指控兩名烏克蘭人入侵數據庫，他們是奧列克桑德爾·葉雷門科(Oleksandr Ieremenko)和阿提姆·拉琴科(Artem Radchenko)。另外7個個人和實體也因非法信息交易在民事訴訟中被SEC起訴。

　　與此同時，這一事件也引發了人們對SEC合并審計跟蹤數據庫CAT的擔憂。CAT被用來記錄在美國的每筆交易和訂單，無論是股票還是期權，其目標是提供足夠的數據進行分析，以發現市場操縱和其他惡意行為。

　　紐約證券交易所已要求SEC考慮限制CAT收集的數據數量，這些數據包括每日580億筆交易的數據，以及進行交易的個人詳細信息，包括他們的社會保障號碼和出生日期。

　　2017年9月，SEC主席杰伊·克萊頓(Jay Clayton)在長篇聲明中宣布，EDGAR數據庫遭到黑客攻擊。歐盟委員會表示，該數據庫在2016年被入侵，但直到2017年8月才被發現。

　　克萊頓當時稱:“網絡安全對我們的市場運作至關重要，風險巨大，而且在很多情況下都是系統性的入侵。我們還必須認識到，包括SEC在內的公共和私營部門將會受到入侵。”