SEC enthüllt, dass die Multi-Faktor-Authentifizierung vor der falschen ETF-Genehmigungsmeldung deaktiviert wurde
Am Montag gab die Securities and Exchange Commission (SEC) bekannt, dass die Multi-Faktor-Authentifizierung (MFA) auf ihrem X-Konto deaktiviert wurde, was zu einem falschen Beitrag Anfang dieses Monats führte, kurz vor der formellen Genehmigung von Spot-Bitcoin-ETFs.
Der Vorfall ereignete sich am Dienstag, dem 9. Januar 2024, als das @SECGov
SIM-Swap-Angriff
Laut einer Erklärung eines SEC-Sprechers vom 22. Januar wurde bekannt, dass die unbefugte Partei durch einen „SIM-Swap“-Angriff die Kontrolle über die mit dem Konto verknüpfte Mobiltelefonnummer der Behörde erlangte.
Diese Technik ermöglicht die unbefugte Übertragung der Telefonnummer einer Person auf ein anderes Gerät. Obwohl die SEC bestätigt hat, dass der Zugriff auf die Telefonnummer über den Telekommunikationsanbieter und nicht über seine Systeme erfolgte, werden die Methode und die Motivation hinter dem Angriff noch untersucht.
Wir können bestätigen, dass das Konto @SECGov kompromittiert wurde und haben eine vorläufige Untersuchung abgeschlossen. Unseren Untersuchungen zufolge war die Kompromittierung nicht auf einen Verstoß gegen die Systeme von
– Sicherheit (@Safety), 10. Januar 2024
Bemerkenswert ist, dass die Multi-Faktor-Authentifizierung im Juli 2023 auf Wunsch der Mitarbeiter auf dem @SECGov X-Konto aufgrund von Problemen beim Zugriff auf das Konto deaktiviert wurde. Es blieb deaktiviert, bis Mitarbeiter es nach der Kompromittierung des Kontos wieder aktivierten. Derzeit ist MFA für alle SEC-Social-Media-Konten aktiviert, die es anbieten.
Dies ermöglichte es der nicht autorisierten Partei, auf dem kompromittierten Konto zu posten, fälschlicherweise die Genehmigung der Kommission für börsengehandelte Spot-Bitcoin-Fonds anzukündigen und zwei Posts von Nicht-SEC-Konten zu liken.
SEC beruhigt Öffentlichkeit angesichts von Cybersicherheitsverstößen
In ihrer Erklärung hat die SEC der Öffentlichkeit versichert, dass es auf der Grundlage aktueller Informationen keine Beweise dafür gibt, dass sich der Unbefugte Zugriff auf ihre Systeme, Daten, Geräte oder andere Social-Media-Konten verschafft hat.
Die Agentur betonte außerdem ihr Engagement für Cybersicherheitsverpflichtungen und räumte Bedenken hinsichtlich der Sicherheit ihrer Social-Media-Konten ein. Das Team bewertet noch immer die Auswirkungen des Vorfalls auf die Behörde, die Investoren und den Markt und arbeitet weiterhin mit Strafverfolgungsbehörden und Bundesaufsichtsbehörden zusammen.
Unterdessen hat die SEC bekräftigt, dass sie keine Social-Media-Kanäle nutzt, um ihre Aktionen öffentlich zu machen, und dass solche Beiträge lediglich Ankündigungen auf ihrer offiziellen Website verstärken.
Während die Untersuchungen andauern, ist die SEC bestrebt, aktuelle Informationen zu dem Vorfall bereitzustellen. Es wird alle notwendigen Abhilfemaßnahmen ergreifen, um Bedenken hinsichtlich der Sicherheit seiner Social-Media-Konten auszuräumen.
Der Beitrag der SEC enthüllt, dass die Multi-Faktor-Authentifizierung deaktiviert wurde, bevor der Beitrag zur falschen ETF-Genehmigung zuerst auf CryptoPotato erschien.
