تقرير لجنة الأوراق المالية والبورصات الأمريكية يكشف عن هجوم تبديل شريحة SIM وراء اختراق حساب X

أقرت لجنة الأوراق المالية والبورصات الأمريكية (SEC) بأنها كانت ضحية لهجوم "تبديل شريحة SIM"، مما أدى إلى نشر معلومات كاذبة حول الموافقة على صناديق الاستثمار المتداولة (ETFs) الفورية للبيتكوين. 

في بيان رسمي، كشفت لجنة الأوراق المالية والبورصات الأمريكية (SEC) أن طرفاً غير مصرح له سيطر على رقم الهاتف الخلوي المرتبط بحساب X، وقام بإعادة تعيين كلمة المرور لحساب تويتر @SECGov. حدث هذا الحادث قبل يومين من الموافقة الفعلية على عدة طلبات صناديق استثمار متداولة (ETFs) بيتكوين فورية.

هجوم تبديل شريحة SIM على لجنة الأوراق المالية والبورصات الأمريكية يكشف عن ثغرة

أكدت لجنة الأوراق المالية والبورصات الأمريكية (SEC) أن الاختراق كان نتيجة لهجوم "تبديل شريحة SIM"، وهي تقنية يأخذ فيها المهاجمون السيطرة على رقم هاتف الهدف عن طريق إعادة تعيينه إلى جهاز مختلف.

تمكن هذا الطرف غير المصرح له، من خلال تبديل شريحة SIM، من اختراق حساب تويتر التابع للجنة الأوراق المالية والبورصات الأمريكية (SEC) ونشر معلومات مضللة حول الموافقة على صناديق استثمار متداولة (ETFs) بيتكوين.

في أعقاب الحادث، بدأت لجنة الأوراق المالية والبورصات الأمريكية (SEC)، بالتعاون مع مشغل الاتصالات الخاص بها، تحقيقاً لتحديد كيفية قدرة المهاجمين على إقناع المشغل بتغيير بطاقة SIM المرتبطة بحساب X التابع للجنة الأوراق المالية والبورصات الأمريكية (SEC). 

علاوة على ذلك، يسعون إلى فهم كيفية تحديد المهاجمين لرقم الهاتف المحدد المرتبط بحساب لجنة الأوراق المالية والبورصات الأمريكية (SEC).

تم تعطيل المصادقة متعددة العوامل قبل الهجوم

واحدة من الكشوفات المثيرة للقلق التي قدمتها لجنة الأوراق المالية والبورصات الأمريكية (SEC) هي أنه قبل ستة أشهر من حدوث الاختراق، قام موظف داخل المنظمة بتعطيل المصادقة متعددة العوامل (MFA) لحساب X.

اتخذ هذا القرار بسبب صعوبات في الوصول إلى الحساب، ولم يتم إعادة تفعيل المصادقة متعددة العوامل (MFA) إلا بعد هجوم 9 يناير.

إزالة طبقة الأمان الأساسية التي توفرها المصادقة متعددة العوامل (MFA) قد ساهمت في الثغرة التي سمحت للطرف غير المصرح له بالسيطرة على الحساب من خلال تقنية تبديل شريحة SIM.

إنفاذ القانون يحقق في الحادث

رداً على الاختراق، تحقق وكالات إنفاذ القانون بنشاط في الظروف المحيطة بهجوم تبديل شريحة SIM. يتركز التركيز الرئيسي للتحقيق على تحديد كيفية إقناع المهاجمين بنجاح لمشغل الاتصالات بتغيير بطاقة SIM المرتبطة بحساب SEC على X.

علاوة على ذلك، تفحص السلطات كيفية تحديد المهاجمين لرقم الهاتف المحدد المرتبط بحساب لجنة الأوراق المالية والبورصات الأمريكية (SEC).

أعلنت لجنة الأوراق المالية والبورصات الأمريكية (SEC) أنه، حتى الآن، لا توجد أدلة تشير إلى أن الطرف غير المصرح له حصل على وصول إلى أنظمة أخرى تابعة للجنة، أو بيانات حساسة، أو حسابات وسائل التواصل الاجتماعي الإضافية. يوفر هذا الكشف بعض الطمأنينة بأن الاختراق كان محدود النطاق، ويؤثر بشكل أساسي على حساب تويتر التابع للجنة الأوراق المالية والبورصات الأمريكية (SEC).

الموافقة السريعة على صناديق الاستثمار المتداولة (ETFs) بيتكوين الفورية

ومع ذلك، وبعد يوم واحد فقط من الحادث الأمني، وافقت لجنة الأوراق المالية والبورصات الأمريكية (SEC) رسمياً على عدة طلبات صناديق استثمار متداولة (ETF) بيتكوين فورية . بدأت هذه الصناديق التداول في 11 يناير، مما جلب شعوراً بالشرعية والحماس لسوق العملات المشفرة.

جاءت الموافقة السريعة كراحة للمستثمرين والمتحمسين الذين ينتظرون بفارغ الصبر إطلاق هذه المنتجات المالية.