A SolarWinds concordou em pagar US$ 26 milhões para resolver um processo de acionistas e também espera receber uma ação de execução, ambas relacionadas ao seu infame fiasco de segurança em cadeia de 2020, de acordo com o mais recente arquivamento regulatório da fabricante de software nos EUA.
No final de outubro, a SolarWinds chegou a um acordo com investidores que processaram a empresa, alegando que foram enganados sobre sua postura de segurança antes do ataque cibernético russo.
O acordo, que ainda precisa ser aprovado por um juiz, exigiria que a SolarWinds pagasse US$ 26 milhões em ações, bem como honorários advocatícios dos acionistas e os custos de administração do acordo.
A SolarWinds foi roubada por espiões russos que usaram seu acesso ilícito para comprometer os servidores de compilação do fornecedor.
Depois que o código malicioso foi instalado em organizações de usuários finais, os espiões tiveram acesso a cerca de 100 agências governamentais e redes de empresas privadas. A violação de segurança foi descoberta pela Mandiant em dezembro de 2020.