米SECのEDGAR System、2016年にハッキングの被害（CFOより）

SEC Discloses 2016 Hack of EDGAR System

米SECのEDGAR System（日本のEDINETの元祖）が2016年にハッキングの被害に遭っていたという記事。犯人たちが、入手した情報を使って不正な取引を行っていたおそれがあるそうです。

In another illustration of the vulnerability of financial infrastructure, the U.S. Securities and Exchange Commission has disclosed a data breach that may have resulted in cyber criminals using its EDGAR online database to make illicit trades.

テスト送信の仕組みにおける脆弱性を悪用して、公表前の情報にアクセスしていたそうです。

SEC Chairman Jay Clayton said hackers had obtained access to nonpublic information by exploiting a vulnerability in the test filing component of the EDGAR system, which is the central repository for millions of corporate filings ranging from quarterly earnings to statements on acquisitions.

このハッキングは2016年に発覚し、ただちに脆弱性は手当てされましたが、先月になって、犯人たちが公開前情報をインサイダー取引に使ったおそれがあることがわかったとのことです。

The hack was detected in 2016 and the vulnerability was promptly patched but according to Clayton, the SEC learned last month that the cyber criminals may have used the nonpublic information for insider trading.

日本のEDINETや適時開示のシステムは大丈夫なのでしょうか。

SECのプレスリリース。

SEC Chairman Clayton Issues Statement on Cybersecurity

Hack of Wall Street regulator rattles investors, lawmakers（ロイター）

Wall Street’s top regulator came under fire on Thursday over its cyber security and disclosure practices after admitting hackers had breached its database of corporate announcements in 2016 and may have used it for insider trading.