رئيس لجنة الأوراق المالية والبورصات يصدر بياناً رسمياً بشأن خرق أمني سيبراني بعد تغريدة موافقة كاذبة على صناديق بيتكوين المتداولة

في يوم الجمعة، أصدر رئيس لجنة الأوراق المالية والبورصات (SEC) غاري جينسلر بياناً رسمياً بشأن تغريدة الموافقة الكاذبة على صناديق بيتكوين المتداولة على حساب لجنة الأوراق المالية والبورصات على منصة X.

وفقاً لـ البيان الرسمي الصادر عن Gensler، تعرضت لجنة الأوراق المالية والبورصات الأمريكية (SEC) لخرق أمني سيبراني كبير في 9 يناير 2024. أعلن البيان أن كياناً غير مصرح له حصل على وصول إلى حساب X.com الرسمي (تويتر سابقاً) للجنة، @SECGov، من خلال الاستيلاء على رقم الهاتف المرتبط بالحساب. كشف البيان تسلسلاً زمنياً للأحداث يوم الثلاثاء، مفاده أنه في حوالي الساعة 4:11 مساءً بالتوقيت الشرقي، نشر المخبر إعلاناً كاذباً يعلن موافقة لجنة الأوراق المالية والبورصات على صناديق الاستثمار المتداولة (ETFs) للبيتكوين الفورية. تبع هذا النشر غير المصرح به بسرعة نشر مشفر ثانٍ يحمل عبارة "$BTC"، قام المخبر بحذفه لاحقاً.

الإجراءات الفورية للجنة الأوراق المالية والبورصات الأمريكية والتوضيح العام

علاوة على ذلك، أوضح البيان الرسمي أن موظفي لجنة الأوراق المالية والبورصات الأمريكية (SEC)، عند اكتشافهم للاختراق، تحركوا بسرعة للتخفيف من آثاره. 

من المهم معرفة أنه بحلول الساعة 4:26 مساءً بالتوقيت الشرقي، صدر توضيح رسمي من حساب Gary Gensler على X.com، موضحاً أن حساب @SECGov قد تم اختراقه وأنه لم تصدر أي موافقة من هذا القبيل. تم إزالة النشر غير المصرح به الأول، وتم إلغاء الإعجاب بالنشرين. بحلول الساعة 4:42 مساءً بالتوقيت الشرقي، نشرت لجنة الأوراق المالية والبورصات بياناً جديداً على حساب @SECGov يؤكد حدوث الاختراق. كانت جهود إنهاء الوصول غير المصرح به ناجحة بين الساعة 4:40 مساءً و 5:30 مساءً بالتوقيت الشرقي بالتعاون مع X.com.

ضمان الأمن والتحقيقات الجارية

أكد بيان جينسلر الأخير يوم الجمعة للجمهور أن لجنة الأوراق المالية والبورصات الأمريكية تأخذ مسؤولياتها المتعلقة بالأمن السيبراني على محمل الجد وتقوم حالياً بتقييم النطاق الكامل للحادث. وفي حين لا توجد مؤشرات على حدوث اختراق لأنظمة أو بيانات أو أجهزة تابعة للجنة، أضاف البيان أن الوكالة تدرك خطورة مخاوف الأمن المطروحة.

تتعاون لجنة الأوراق المالية والبورصات الأمريكية بنشاط مع إنفاذ القانون وهيئات الإشراف الفيدرالية، بما في ذلك مكتب المفتش العام للجنة، ومكتب التحقيقات الفيدرالي، ووكالة الأمن السيبراني والبنية التحتية التابعة لوزارة الأمن الداخلي. تهدف هذه التحقيقات إلى فهم كيفية حدوث الاختراق ومنع الحوادث المستقبلية. ومن المهم ملاحظة أن إجراءات لجنة الأوراق المالية والبورصات الأمريكية الرسمية تُعلن علناً على موقع اللجنة الإلكتروني وليس عبر وسائل التواصل الاجتماعي، التي تُستخدم فقط لتضخيم الإعلانات الصادرة عن الموقع.

أثار هذا الاختراق الأمني مخاوف بين أعضاء الكونغرس، مما دفعهم إلى المطالبة بإجراء تحقيق شامل. وقد طلب السناتوران رون وايدن وسينثيا لوميس إجراء تحقيق في عملية الاختراق وممارسات الأمن السيبراني لدى لجنة الأوراق المالية والبورصات الأمريكية.