تقرير هيئة الأوراق المالية والبورصات يكشف عن هجوم تبديل شريحة SIM وراء اختراق حساب X

أقرت هيئة الأوراق المالية والبورصات الأمريكية (SEC) بأنها كانت ضحية لهجوم "تبديل شريحة SIM"، مما أدى إلى نشر معلومات خاطئة حول الموافقة على صناديق الاستثمار المتداولة الفورية Bitcoin (ETFs). 

في بيان رسمي، كشفت هيئة الأوراق المالية والبورصات الأمريكية أن جهة غير مصرح لها تمكنت من السيطرة على رقم الهاتف المحمول المرتبط بحساب X، وقامت لاحقًا بإعادة تعيين كلمة مرور حساب تويتر @SECGov. وقع هذاdent قبل يومين من الموافقة الفعلية على العديد من طلبات صناديق الاستثمار المتداولة الفورية Bitcoin .

هجوم تبديل شريحة SIM من هيئة الأوراق المالية والبورصات الأمريكية يكشف عن ثغرة أمنية

هيئة الأوراق المالية والبورصات أكدت أن الاختراق كان نتيجة لهجوم "تبديل شريحة SIM"، وهي تقنية يتحكم فيها المهاجمون في رقم هاتف الهدف عن طريق إعادة تعيينه إلى جهاز مختلف. 

تمكن هذا الطرف غير المصرح له، من خلال عملية تبديل شريحة SIM، من اختراق حساب هيئة الأوراق المالية والبورصات على تويتر ونشر معلومات مضللة بشأن الموافقة على صناديق الاستثمار المتداولة Bitcoin .

في أعقابdent، بدأت هيئة الأوراق المالية والبورصات، بالتعاون مع شركة الاتصالات التابعة لها، تحقيقًا لتحديد كيف تمكن المهاجمون من إقناع شركة الاتصالات بتغيير شريحة SIM المرتبطة بحساب X الخاص بهيئة الأوراق المالية والبورصات. 

بالإضافة إلى ذلك، يسعون إلى فهم كيفdentالمهاجمون من تحديد رقم الهاتف المحدد المرتبط بحساب هيئة الأوراق المالية والبورصات.

تم تعطيل المصادقة متعددة العوامل قبل الهجوم

ومن بين الأمور المقلقة التي كشفت عنها هيئة الأوراق المالية والبورصات الأمريكية أن أحد الموظفين داخل المنظمة قام بتعطيل المصادقة متعددة العوامل (MFA) لحساب X قبل ستة أشهر من وقوع عملية الاختراق. 

تم اتخاذ هذا القرار بسبب الصعوبات التي واجهت الوصول إلى الحساب، ولم يتم إعادة تفعيل المصادقة متعددة العوامل إلا بعد هجوم 9 يناير.

إن إزالة المصادقة متعددة العوامل، التي تعمل كطبقة أمان أساسية، ربما ساهمت في الثغرة الأمنية التي سمحت للطرف غير المصرح له بالسيطرة على الحساب من خلال تقنية تبديل شريحة SIM.

جهات إنفاذ القانون تحقق فيdent

استجابةً للاختراق، تُجري وكالات إنفاذ القانون تحقيقاً مكثفاً في ملابسات هجوم استبدال شريحة SIM. وينصبّ التركيز الأساسي للتحقيق على تحديد كيفية نجاح المهاجمين في إقناع شركة الاتصالات بتغيير شريحة SIM المرتبطة الأوراق المالية والبورصات الأمريكية بحساب X 

بالإضافة إلى ذلك، تقوم السلطات بفحص كيفيةdentالمهاجمين من تحديد رقم الهاتف المحدد المرتبط بحساب هيئة الأوراق المالية والبورصات.

أعلنت هيئة الأوراق المالية والبورصات الأمريكية أنه حتى الآن، لا يوجد دليل يشير إلى أن جهة غير مصرح لها قد تمكنت من الوصول إلى أنظمة أخرى تابعة للهيئة، أو بيانات حساسة، أو حسابات إضافية على مواقع التواصل الاجتماعي. ويُطمئن هذا الإعلان إلى حد ما بأن الاختراق كان محدود النطاق، واقتصر تأثيره بشكل أساسي على حساب الهيئة على تويتر.

الموافقة السريعة على صناديق الاستثمار المتداولة في Bitcoin الفورية

الأمني،dent وافقت هيئة الأوراق المالية والبورصات الأمريكية رسميًا على العديد من Bitcoin صناديق الاستثمار . وبدأت هذه الصناديق التداول في 11 يناير، مما أضفى شعورًا بالشرعية والحماس على سوق العملات المشفرة. 

وجاءت الموافقة السريعة بمثابة ارتياح للمستثمرين والمتحمسين الذين كانوا ينتظرون بفارغ الصبر إطلاق هذه المنتجات المالية.