Комиссия по ценным бумагам и биржам США (SEC) подтвердила нарушение своего официального аккаунта X (ранее Twitter), относясь инцидент к атаке SIM-обмена. Этот сбой в безопасности произошел 9 января, когда несанкционированная сущность получила контроль над @SECGov, ошибочно объявив, что SEC утвердила первый в истории биржевой фонд биткоина.
Влияние на рынок криптовалют
После ложного твита рынок криптовалют немедленно испытал колебания. Стоимость биткоина выросла до примерно 48 000 долларов, прежде чем упасть ниже 46 000 долларов после того, как SEC опровергла утверждение о утверждении биткоин-ETF.
Расследования показали, что нарушение было облегчено SIM-обменом, при котором номер телефона жертвы незаконно переносился на другое устройство. Это позволило злоумышленнику перехватывать SMS-сообщения и звонки, в конечном итоге сбросив пароль от учетной записи. Усугубляющей проблемой было отсутствие двухфакторной аутентификации (MFA) на учетной записи SEC, критической функции безопасности, которая была отключена с июля 2023 года из-за трудностей с доступом.
Реакции и ответы
Илон Маск, владелец X и давний критик SEC, отреагировал на инцидент издевками. В то же время X отрицал наличие нарушения системы со своей стороны. Тем временем SEC подтвердила отсутствие доказательств, указывающих на какие-либо компрометации их других систем, данных или устройств. Нарушение было изолировано от телекоммуникационного оператора, вызвав всестороннее расследование, включающее множество правоохранительных и федеральных агентств.
Меры безопасности SEC
После инцидента SEC вновь активировала MFA для всех своих учетных записей в социальных сетях. Этот шаг отражает повышенное осознание рисков цифровой безопасности и необходимость надежных защитных мер для обеспечения безопасности чувствительной информации, особенно для влиятельных правительственных агентств.
Более того, множество правоохранительных и федеральных агентств, включая ФБР и Министерство внутренней безопасности, ведут расследование нарушения. Они стремятся выяснить, как злоумышленник убедил телекоммуникационного оператора выполнить SIM-обмен и как он узнал конкретный номер телефона, связанный с учетной записью SEC.