هيئة الأوراق المالية والبورصات تلقي باللوم على اختراق حساب وسائل التواصل الاجتماعي على هجوم "مبادلة بطاقة SIM" في منشور Bitcoin ETF المزيف

فريدريك فولد

آخر تحديث:

يناير/كانون الثاني 22, 2024 20:18 EST | 1 دقيقة قراءة

المصدر: Adobe / denniznكشفت هيئة الأوراق المالية والبورصات الأمريكية (SEC) أن حسابها على وسائل التواصل الاجتماعي على X وقع ضحية لهجوم “مبادلة بطاقة SIM” فيما يتعلق بالمنشور الكاذب حول الموافقة على صناديق Bitcoin المتداولة في البورصة (ETFs) في وقت سابق من هذا الشهر.

أدى الحادث ، الذي وقع في 9 يناير ، إلى ارتفاع مؤقت في سعر البيتكوين ، تلاه انهيار الأسعار بعد أن قال رئيس هيئة الأوراق المالية والبورصات غاري جينسلر على حسابه الشخصي X إن حساب X الخاص بهيئة الأوراق المالية والبورصات قد “تم اختراقه”.

تم اختراق حساب تويتر @SECGov ، وتم نشر تغريدة غير مصرح بها. لم توافق هيئة الأوراق المالية والبورصات على إدراج وتداول منتجات البيتكوين الفورية المتداولة في البورصة.

• غاري جينسلر (@GaryGensler) 9 يناير، 2024

في بيان نشر يوم الاثنين من هذا الأسبوع ، قالت هيئة الأوراق المالية والبورصات إنه قبل ستة أشهر من الهجوم ، تمت إزالة طبقة إضافية من الحماية تعرف باسم المصادقة متعددة العوامل (MFA) من قبل الموظفين ولم تتم إعادتها إلا بعد هجوم 9 يناير.

وأعقب المنشور الاحتيالي تصويت من قبل اللجنة في اليوم التالي، مما أدى في النهاية إلى الموافقة على جميع طلبات Bitcoin ETF الفورية.

يتضمن تبديل بطاقة SIM سيطرة المهاجمين على رقم هاتف من خلال إعادة تعيينه إلى جهاز جديد.

وقال البيان إنه بمجرد التحكم في رقم الهاتف ، يقوم الطرف غير المصرح له بإعادة تعيين كلمة المرور لحساب @SECGov.

يؤكد البيان الجديد الصادر عن المنظم التفاصيل الرئيسية التي شاركتها X Safety بالفعل في اليوم التالي للحادث.

يمكننا أن نؤكد أن الحساب @SECGov قد تم اختراقه وقد أكملنا تحقيقا أوليا. بناء على تحقيقنا ، لم يكن الحل الوسط بسبب أي خرق ل X ، بل بسبب سيطرة شخص مجهول الهوية على رقم هاتف …

• السلامة (@Safety) يناير 10, 2024

التحقيق المستمر من قبل هيئة الأوراق المالية والبورصات ووكالات إنفاذ القانون

وفقا لبيان هيئة الأوراق المالية والبورصات الجديد ، تحقق وكالات إنفاذ القانون حاليا في كيفية إقناع المتسللين لشركة الاتصالات المحمولة التابعة للجنة الأوراق المالية والبورصات بتسهيل تبديل رقم الهاتف.

ولم تكشف الوكالة عن هوية الناقل المعني.

وقد سعى كل من المشرعين والقادة من صناعة العملات المشفرة إلى الحصول على تفسيرات لتعرض هيئة الأوراق المالية والبورصات لمثل هذا الهجوم، لا سيما بالنظر إلى متطلبات الأمن السيبراني الصارمة للجهة التنظيمية للشركات المتداولة علنا.

يخضع الحادث للتحقيق من قبل وكالات مختلفة ، بما في ذلك مكتب المفتش العام التابع للجنة الأوراق المالية والبورصات وقسم الإنفاذ التابع له ، ولجنة تداول السلع الآجلة ، ومكتب التحقيقات الفيدرالي ، ووزارة العدل ، ووكالة الأمن السيبراني وأمن البنية التحتية.

وأضاف بيان هيئة الأوراق المالية والبورصات أنه تم الآن تمكين المصادقة متعددة العوامل لجميع حسابات وسائل التواصل الاجتماعي الخاصة ب SEC التي تقدمها.

تابعنا على أخبار جوجل