غينسلر يضمن الكونغرس التزام لجنة الأوراق المالية والبورصات بالأمن السيبراني بعد الاختراق

وقعت لجنة الأوراق المالية والبورصات (SEC) تحت الأضواء بعد اختراق الأمن السيبراني الذي أدى إلى انتشار معلومات خاطئة بشأن الموافقة على صناديق الاستثمار المتداولة (ETFs) للبيتكوين الفورية. تناول رئيس لجنة الأوراق المالية والبورصات، غاري غينسلر، الحادث في رسالة موجهة إلى الجمهوريين في مجلس النواب، مشدداً على التزام اللجنة بواجبات الأمن السيبراني.

التعامل مع المنشور الكاذب على وسائل التواصل الاجتماعي

تضمنت الحادثة، التي وقعت في أوائل يناير، منشوراً كاذباً تم نشره عبر حساب لجنة الأوراق المالية والبورصات (SEC) على منصة X (تويتر سابقاً)، يدعي زوراً الموافقة على صناديق الاستثمار المتداولة (ETFs) للبيتكوين الفورية. انتشر هذا المعلومات الخاطئة بسرعة بين مئات الآلاف من متابعي لجنة الأوراق المالية والبورصات. رد غينسلر على الفور، موضحاً من حسابه الشخصي أن حساب لجنة الأوراق المالية والبورصات على منصة X قد تم اختراقه، وهو ما أكدته المنصة نفسها لاحقاً. عُزيت الاختراق إلى السيطرة غير المصرح بها على رقم هاتف مرتبط بحساب لجنة الأوراق المالية والبورصات، مما سلط الضوء على الثغرات في تدابير الأمن السيبراني للجنة.

رداً على الحادث، أعلنت لجنة الأوراق المالية والبورصات أنها اتخذت خطوات لتعزيز أمنها الرقمي، بما في ذلك تفعيل المصادقة متعددة العوامل عبر جميع حساباتها على وسائل التواصل الاجتماعي القادرة على دعم هذه الميزة. 

تضمنت رسالة غينسلر الموجهة إلى لجنة الخدمات المالية بمجلس النواب، وغيرها من اللجان، شرحاً لهذه الإجراءات وأكدت أن لجنة الأوراق المالية والبورصات تعامل المسألة بأقصى درجات الجدية. جاءت الرسالة استجابة مباشرة لطلبات قدمها أربعة ممثلين جمهوريين للحصول على إحاطة حول التقصير في الأمن السيبراني، مما يسلط الضوء على التدقيق السياسي والتنظيمي الذي أعقب الاختراق.

تحقيقات مستمرة وتحسينات أمنية

تتعاون لجنة الأوراق المالية والبورصات حالياً مع إنفاذ القانون للتحقيق في الاختراق، مع التركيز على كيفية قيام الطرف غير المصرح له بإجراء تبديل SIM للسيطرة على رقم الهاتف المرتبط بحساب لجنة الأوراق المالية والبورصات على وسائل التواصل الاجتماعي. تتضمن هذه التقنية نقل رقم هاتف الضحية إلى جهاز آخر دون موافقته، وهي طريقة تثير مخاوف بشأن أمن الاتصالات وحماية البيانات الشخصية. ووفقاً لغينسلر، لا توجد أدلة تشير إلى أن الطرف غير المصرح له قام بالوصول إلى أنظمة أو بيانات أو أجهزة لجنة الأوراق المالية والبورصات أو حسابات أخرى على وسائل التواصل الاجتماعي بخلاف حساب X المخترق.

في أعقاب الاختراق، راجعت لجنة الأوراق المالية والبورصات وعززت بروتوكولات الأمن السيبراني لمنع الحوادث المستقبلية. يُعد اعتماد المصادقة متعددة العوامل لحساباتها على وسائل التواصل الاجتماعي خطوة كبيرة نحو تأمين حضورها الرقمي ضد الوصول غير المصرح به.