A SEC nyilatkozata az X-fiók feltöréséről, és ennek eredményeként a Bitcoin tőzsdén jegyzett alapok jóváhagyása

A jelenlegi információk alapján az alkalmazottak úgy tudják, hogy 2024. január 9-én, kedden, röviddel 16:00 óra után egy illetéktelen fél hozzáfért a @SECGov webhelyhez. X.com Fiók a fiókhoz társított telefonszám vezérlésével. A jogosulatlan fél 16:11-kor (ET) tett egy bejegyzést, amelyben azt állította, hogy bejelentette, hogy a Bizottság jóváhagyta a Bitcoin tőzsdén kereskedett alapokat, valamint egy második bejegyzést körülbelül két perccel később, amelyben a „$BTC” volt. A jogosulatlan fél ezután törölte a második bejegyzést, de az elsőt nem. A @SECGov fiókot használva az illetéktelen félnek két, nem SEC fiókból származó bejegyzés is tetszett. Míg a SEC munkatársai még vizsgálják az incidens terjedelmét, jelenleg nincs bizonyíték arra, hogy az illetéktelen fél más SEC-rendszerekhez, adatokhoz, eszközökhöz vagy közösségi médiafiókokhoz is hozzáfért volna.

Az esetről értesülve a Közügyi Hivatal munkatársai üzenetet küldtek @garygensler adminisztrátornak X.com fiók 16:26-kor ET, figyelmeztetve a nyilvánosságot, hogy a @SECGov fiókot feltörték, jogosulatlan bejegyzés történt, és a Bizottság nem hagyta jóvá a Bitcoin tőzsdén kereskedett azonnali termékek tőzsdei bevezetését és kereskedését. A munkatársak törölték az első jogosulatlan bejegyzést a @SECGov fiókból, két kedvelt bejegyzést kedveltek, és 16:42-kor (ET) új bejegyzést tettek a @SECGov fiókban, jelezve, hogy a fiókot feltörték. A személyzet is elérte X.com A @SECGov fiókjához való jogosulatlan hozzáférés megszüntetése érdekében. A jelenleg rendelkezésre álló információk alapján az alkalmazottak úgy vélik, hogy a fiókhoz való jogosulatlan hozzáférést 16:40 (ET) és 17:30 (ET) között szüntették meg.

A SEC komolyan veszi kiberbiztonsági kötelezettségeit. A Bizottság munkatársai még vizsgálják ennek az incidensnek az ügynökségre, a befektetőkre és a piacra gyakorolt ​​hatásait, de elismerik, hogy ezek a hatások magukban foglalják a SEC közösségimédia-fiókjainak biztonságával kapcsolatos aggodalmakat is. A személyzet továbbra is értékelni fogja, hogy indokoltak-e további korrekciós intézkedések.

A munkatársak a megfelelő szövetségi bűnüldöző és felügyeleti szervekkel – többek között a SEC főfelügyelői hivatalával, a Szövetségi Nyomozóirodával és a Belbiztonsági Minisztérium Kiberbiztonsági és Infrastruktúrabiztonsági Ügynökségével – egyeztetnek vizsgálataikban. A hivatal adott esetben tájékoztatást ad az esetről. A legfontosabb, hogy a bizottság közzéteszi munkáját a Bizottság honlapján. http://www.sec.gov. A bizottság a közösségi média csatornáit nem használja munkája reklámozására; A közösségi médiában megjelenő bejegyzések csak felerősítik az oldalunkon végzett reklámozást.