La Comisión de Bolsa y Valores de EE. UU. (SEC) abandonó su demanda contra SolarWinds y su director de seguridad de la información, alegando que la compañía engañó a los inversores sobre las prácticas de seguridad que llevaron al ataque a la cadena de suministro de 2020.
En una presentación conjunta fechada el 20 de noviembre de 2025, la SEC, junto con SolarWinds y su CISO Timothy G. Brown, pidieron al tribunal que desestimara voluntariamente el caso.
La SEC dijo que su decisión de solicitar el despido “no refleja necesariamente la posición de la Comisión en otros casos”.
SolarWinds y Brown fueron acusados por la SEC en octubre de 2023 de “fraude y falla de los controles internos” y de que la compañía defraudó a los inversionistas al exagerar sus prácticas de ciberseguridad y subestimar o no revelar los riesgos conocidos.
La agencia también dijo que tanto SolarWinds como Brown ignoraron “señales de advertencia repetidas” y no protegieron adecuadamente sus activos, lo que en última instancia llevó al compromiso de la cadena de suministro que salió a la luz a fines de 2020. El ataque se atribuyó a un actor de amenazas patrocinado por el estado ruso conocido como APT29.
“Brown estaba al tanto de los riesgos y vulnerabilidades de ciberseguridad de SolarWinds, pero no logró resolver los problemas o, en ocasiones, no abordarlos adecuadamente dentro de la empresa”, alegó la SEC en ese momento.
Sin embargo, en julio de 2024, muchas de estas acusaciones fueron desestimadas por el Tribunal de Distrito de los Estados Unidos para el Distrito Sur de Nueva York (SDNY), afirmando que “no alegan de manera plausible deficiencias criminales en los informes de la Compañía sobre el hackeo de ciberseguridad” y que “se basan indebidamente en la retrospectiva y la especulación”.
Posteriormente, la SEC también presentó cargos contra Avaya, Check Point, Mimecast y Unisys por “divulgaciones materialmente engañosas” relacionadas con el ciberataque a gran escala que resultó del hack de SolarWinds.
En un comunicado, Sudhakar Ramakrishna, director ejecutivo de SolarWinds, dijo que el último desarrollo marca el final de una era que ha desafiado a la compañía y enfatizó: “Nos acercamos a lo que nos espera más fuertes, más seguros y mejores que nunca”.
About The Author
