Законопроект Палаты представителей Конгресса США может помешать Федеральной торговой комиссии (FTC) расследовать кибератаку на MGM Resorts International, совершенную в сентябре прошлого года. Законопроект о расходах, поддержанный республиканцами, также предусматривает сокращение бюджета ФТК на 27 %.
Конгресс представил законопроект, ограничивающий полномочия ФТК
Это положение направлено на требование о проведении гражданского расследования (CID), выданное FTC 25 января, в котором запрашивалась подробная информация о методах обеспечения безопасности данных MGM после атаки. Хакеры нарушили работу систем MGM на девять дней, в том числе:
- телефоны
- электронную почту
- операции с кредитными картами
- системы бронирования
- регистрацию в отелях
- игровые автоматы
Во время атаки председатель FTC Лина Хан (Lina Khan) и ее старший помощник находились в одном из отелей MGM в Лас-Вегасе на конференции - этот факт стал главным аргументом MGM против вмешательства комиссии.
15 апреля компания подала иск в Окружной суд США по округу Колумбия, требуя запрета на приостановку CID, если Хан не отстранится от участия в деле.
Законопроект был внесен председателем Комитета по ассигнованиям Томом Джойсом (Tom Joyce), который заявил, что он призван предотвратить чрезмерное вмешательство регулирующих органов. Он "сохранит целостность" финансовой и судебной систем США, сократив средства на различные регулирующие действия, включая те, что предпринимает FTC в связи с расследованием MGM.
Арест подростка добавляет новый поворот в дело
Несмотря на одобрение комитетом в июне, остается неясным, когда и будет ли Палата представителей в полном составе рассматривать это законодательство об ассигнованиях. Республиканцы в комитете отклонили предложенную демократами поправку о предоставлении председателю FTC больших полномочий для односторонних действий. Хотя законопроект должен был быть вынесен на голосование на этой неделе, руководство республиканцев отложило его рассмотрение. Однако принятие законопроектов об ассигнованиях необходимо для утверждения федерального бюджета до 1 октября.
Арест на прошлой неделе 17-летнего подростка в связи с расследованием кибератаки на MGM может стать последней главой дела.
MGM последовательно борется против уголовного преследования со стороны ФТК, заявляя в суде, что Правила практики, касающиеся ходатайств о самоотводе членов комиссии, противоречат Конституции. Компания также утверждает, что на нее не распространяются "Правило красного флага" (Red Flag Rule) и "Правило гарантий" (Safeguards Rule), налагаемые на финансовые учреждения.
FTC считает, что MGM попадает под действие этих правил, поскольку выдает "маркеры" для кредитной игры хайроллеров, в то время как MGM утверждает, что обширные запросы CID на получение информации за несколько лет и более чем по 100 категориям не имеют отношения к кибератакам.
В иске MGM утверждает, что запросы CID в точности повторяют опыт Хан во время атаки, которая привела к 15 коллективным искам потребителей против компании. MGM утверждает, что Хан может стать потенциальным свидетелем, что требует отстранения ее от участия в расследовании.
