美国证券交易委员会（SEC）已与SolarWinds及其首席信息安全官Timothy Brown达成和解，以解决因俄罗斯支持的黑客攻击该公司系统而引发的相关指控。

SEC在上周向纽约联邦法官提交的一份文件中表示，各方“已就完全解决此诉讼达成原则性和解”。该法官负责审理SEC对该公司提起的诉讼。

法官迅速批准了SEC暂停案件期限的请求，包括原定于7月22日举行的口头辩论。“法院祝贺双方律师及当事方取得这一建设性进展，”法官表示。他给予SolarWinds、Brown和SEC直至9月12日的时间，以提交和解文件或提供和解进程的最新情况。

俄罗斯国家支持的黑客自2019年底开始入侵SolarWinds，并对其Orion IT监控软件注入恶意代码，此举旨在渗透SolarWinds客户的网络。该攻击直至2020年12月才被发现并向公众披露。

此次供应链攻击引发了历史上最严重的网络间谍活动之一，至少危及美国九个联邦机构和超过一百家私营公司。

SolarWinds事件促使政府和私营部门广泛重新评估供应链网络风险，并引发对软件开发环境安全性的新关注。

2023年10月，SEC起诉SolarWinds和Brown，指控他们“通过夸大SolarWinds的网络安全实践以及低估或未披露已知风险来欺诈投资者”。（去年，一名法官驳回了大部分原始指控。）该委员会还指控四家SolarWinds客户，称其就遭受攻击的程度误导投资者。

目前尚不清楚SEC为何选择和解SolarWinds案，该机构发言人拒绝就其原因置评。但在当时民主党领导的委员会提起指控时，两名共和党任命委员持异议，随后批评该委员会“扮演事后诸葛亮”，对SolarWinds的决策进行事后评判。在唐纳德·特朗普总统就职并任命新的SEC主席后，这两名委员成为该机构共和党多数派的一部分。

SolarWinds拒绝披露和解条款。“我们对这一潜在解决方案感到满意，并乐于在无干扰的情况下推动业务发展，”一位发言人表示。

Mayer Brown合伙人、前联邦检察官Adam Hickey曾处理网络和国家安全案件，他表示，对最终和解条款的审查将揭示“SEC是否以及在多大程度上放弃了某些理论或指控”。

“到目前为止，SEC尚未采取行动撤销要求在年度和定期报告中披露网络安全规定的规则，”他说。“和解可能或可能不指向那个方向。”