美国证券交易委员会（SEC）于本周四宣布，撤销对SolarWinds及其首席信息安全官Tim Brown的具有里程碑意义的民事欺诈诉讼。

SEC于2023年起诉SolarWinds，指控该公司在2020年一次重大供应链攻击前夕，未能向投资者披露已知的安全风险。该攻击中，俄罗斯政府黑客将恶意软件植入该公司的Orion软件。

SEC的诉讼称，SolarWinds和Brown知晓公司网络安全计划中的具体缺陷，但从未告知投资者。在起诉状中，该机构指控该公司及Brown犯有欺诈和内部控制失当行为。

然而，本周四，SEC与被告共同提交了一份联合约定，以不得再诉（with prejudice）的方式撤销此案。SEC表示，此次撤诉不一定对其他案件产生任何影响。

众多政府机构和商业企业使用SolarWinds的Orion平台，这使得俄罗斯在通过受感染代码渗透客户网络后，能够广泛访问该公司的客户系统。

SEC对SolarWinds的诉讼在2024年遭受重大挫折，当时一名联邦法官驳回了大部分指控，包括所有与2020年12月披露攻击事件后相关的主张，以及与内部会计和披露控制相关的指控。

SolarWinds表示，对SEC决定放弃诉讼“显然感到高兴”，该公司称该诉讼是SEC的过度干预。

“我们怀着信念进行抗争，认为事实表明我们的团队行为得当，这一结果是对我们立场的有力证明，”SolarWinds的一位发言人在接受CFO Dive的姊妹刊物Cybersecurity Dive采访时表示。“我们希望这一解决方案能缓解许多CISO对此案表达的担忧，以及它可能对其工作施加的寒蝉效应。”

SEC拒绝就其法庭文件及与此案相关的新闻稿之外的内容发表评论。