Суд США обязал юридическую фирму Covington назвать имена некоторых клиентов для расследования SEC

Вывеска возле юридической фирмы Covington & Burling LLP в Вашингтоне, округ Колумбия, США, 30 августа 2020 года. REUTERS/Эндрю Келли

24 июля (Рейтер) - Ковингтон и Берлинг должны идентифицировать некоторых клиентов, оказавшихся в результате взлома юридической фирмы в 2020 году, перед Комиссией по ценным бумагам и биржам США, вынес в понедельник федеральный судья в Вашингтоне решение по делу, которое может повлиять на будущие расследования кибератак.

Окружной судья США Амит Мехта приказал Ковингтону сообщить SEC имена семи клиентов публичных компаний, у которых могла быть получена или украдена информация, имеющая отношение к инвесторам, что обеспечило частичную победу финансовому регулятору в его расследовании атаки.

Представитель Ковингтона заявил, что фирма «тщательно рассмотрит это решение и рассмотрит любые дальнейшие шаги после консультаций с нашими пострадавшими клиентами».

Представитель SEC не сразу ответил на запрос о комментариях.

Решение, которое, вероятно, будет обжаловано в Окружном апелляционном суде округа Колумбия, представляет собой золотую середину в споре, за которым пристально наблюдает юридическая индустрия США.

Любой окончательный результат может облегчить правительству получение информации о клиентах юридических фирм в будущем, и юридические фирмы предупреждают, что это может охладить сотрудничество между частным сектором и властями, расследующими кибератаки.

Комиссия по ценным бумагам и биржам (SEC) запросила имена всех почти 300 пострадавших компаний, но Ковингтон отказался назвать имена каких-либо клиентов. Согласно судебным документам, внутренняя проверка, проведенная фирмой, выявила семь компаний, которые могли получить доступ к важной для рынка информации в результате взлома.

Мехта написал, что повестка в суд SEC была «слишком широкой», но не было ничего противозаконного в том, что регулятор получил доступ к именам некоторых клиентов для расследования.

В январе SEC подала в суд на Ковингтона, чтобы заставить известную вашингтонскую фирму идентифицировать клиентов публичной компании, чья информация была получена или украдена в результате взлома, осуществленного связанной с Китаем группой кибершпионажа Hafnium, как показали документы.

В агентстве заявили, что им нужны имена для расследования нарушений закона о ценных бумагах, связанных с нападением, утверждая, что статус юридической фирмы Ковингтона не защищает его от сотрудничества.

Ковингтон заявил суду, что клиенты юридической фирмы являются частью «зоны конфиденциальности», защищенной Конституцией США и правилами юридической этики. Он также утверждал, что повестка в суд вынудит фирму подвергнуть клиентов проверке со стороны правительства без доказательств правонарушений.

Наши стандарты: принципы доверия Thomson Reuters.