9 січня 2024 року на офіційному аканті в Х Комісії з цінних паперів і бірж США (SEC) з’явилося повідомлення про схвалення і запуск спотових біткоїн-ETF на національних біржах. Допис через 20 хв зник, але за цей час встиг викликати значне коливання курсу біткоїн. Як виявилося, акаунт SEC зламали. Учора Комісія надала офіційні пояснення, що ж сталось.
9 січня 2024 року на офіційному аканті в Х Комісії з цінних паперів і бірж США (SEC) з’явилося повідомлення про схвалення і запуск спотових біткоїн-ETF на національних біржах. Допис через 20 хв зник, але за цей час встиг викликати значне коливання курсу біткоїн. Як виявилося, акаунт SEC зламали. Учора Комісія надала офіційні пояснення, що ж сталось.
SEC надала більше деталей про те, як її офіційний обліковий запис X було зламано 9 січня 2024 року. У своїй заяві регулятор підтвердив, що він став жертвою атаки зі зміною SIM-карти та що його обліковий запис X не був захищений багатофакторною автентифікацією (MFA).
«SEC визначила, що неавторизована сторона отримала контроль над номером мобільного телефону SEC, пов’язаним з обліковим записом, під час атаки «підміни SIM-карти», — йдеться в повідомленні. — «Отримавши контроль над номером телефону, неавторизована сторона скинула пароль для облікового запису @SECGov».
У своїй заяві SEC повідомила, що в липні минулого року Комісія попросила службу підтримки X вимкнути MFA через «проблеми» з доступом до облікового запису. «Після відновлення доступу MFA залишався вимкненим, доки співробітники не ввімкнули його знову після того, як обліковий запис було зламано 9 січня», — йдеться в повідомленні. «Наразі MFA увімкнено для всіх облікових записів SEC у соціальних мережах, які його пропонують».
Хоча відсутність MFA, ймовірно, значно спростила захоплення облікового запису SEC, все ще є багато питань щодо цього випадку, зокрема, як злочинці знали, який телефон був пов’язаний з обліковим записом X, як неназваний оператор зв’язку попався на шахрайство та, звісно, хто за цим стоїть, пише Engadget.
Регулятор заявив, що досліджує ці питання разом з Міністерством юстиції, ФБР, Службою внутрішньої безпеки та генеральним інспектором SEC.
