Bei einem Angriff auf die US-Börsenaufsicht SEC haben Hacker sensible Daten erbeutet. Das räumte die SEC nun ein. Die Datendiebe verschafften sich demnach Zugriff auf vertrauliche Firmeninformationen, die Insiderhandel ermöglichen.

Die Attacke fand den Angaben zufolge bereits 2016 statt. Erst im August dieses Jahres habe die Behörde aber festgestellt, dass die Angreifer mithilfe der erbeuteten Daten "illegale Gewinne" aus Börsengeschäften erzielen könnten.

Der Vorgang ist ausgesprochen heikel. Denn der von US-Präsident Donald Trump ernannte neue SEC-Chef Jay Clayton hat die Bekämpfung der Cyberkriminalität zu einem seiner Hauptziele erklärt. Im Zentrum steht dabei die Frage, inwieweit Datendiebstahl übers Internet die Integrität der Märkte beschädigen kann. Das Problem rückte zuletzt durch den Fall Equifax ins Rampenlicht. Die US-Wirtschaftsauskunftei hatte einräumen müssen, dass ihr Daten von mehr als 143 Millionen Kunden gestohlen wurden.

Bei der SEC knackten die Hacker die wichtige Datenbank EDGAR, in der Millionen von Unternehmensmitteilungen gesammelt werden, darunter potenziell marktbewegende Informationen wie Quartalsberichte und Fusionspläne. Wenn Eingeweihte ihr privilegiertes Wissen zu Börsengeschäften nutzen, machen sie sich strafbar.

Nach SEC-Darstellung gelang den Angreifern dank eines Softwarefehlers der Zugang zu Daten, die nicht öffentlich zugänglich sind. Die Behörde sei 2016 auf die Lücke aufmerksam geworden und habe diese umgehend geschlossen.