Solarwinds sagsøgt af investorere: Undlod at overvåge cybersikkerhedsrisici forud for angreb

Investorer i software-virksomheden Solarwinds sagsøger nu seks nuværende og tidligere bestyrelsesmedlemmer med påstand om, at de kendte til og undlod at overvåge cybersikkerhedsrisici forud for Solarwinds-angrebene. Bestyrelsen burde blandt andet have krævet, at virksomhedens ledelse regelmæssigt rapporterede om risici.

Det skriver Reuters.

Under Solarwinds-angrebene blev en bagdør installeret i Solarwinds Orion-software, der styrer komplicerede netværkssystemer. Det førte til, at hackere havde adgang til blandt andet data fra det amerikanske justitsministerium, Danmarks Nationalbank og flere danske energiselskaber.

Solarwinds vil ikke kommentere den verserende retssag, men en talsmand for Solarwinds siger, ifølge Reuters, at virksomheden er fokuseret på at forbedre sine kunderelationer og »åbent diskutere vores Secure by Design-initiativer, mens vi forsøger at sætte standarden for sikker softwareudvikling.«