Gensler versichert dem Kongress das Engagement der SEC für Cybersicherheit nach dem Vorfall
SEC
- SEC-Vorsitzender Gary Gensler versichert dem Kongress das Engagement der Behörde für Cybersicherheit nach einem falschen Social-Media-Beitrag über Spot-Bitcoin-ETFs auf dem SEC-X-Account.
- Nach dem Vorfall hat die SEC eine Mehr-Faktor-Authentifizierung für ihre Social-Media-Konten eingeführt und untersucht den SIM-Swap-Angriff, der den unbefugten Zugriff ermöglichte.
Die Securities and Exchange Commission (SEC) stand im Rampenlicht, nachdem ein Cybersecurity-Vorfall zur Verbreitung falscher Informationen über die Genehmigung von Spot-Bitcoin-Exchange-Traded-Funds (ETFs) geführt hatte. SEC-Vorsitzender Gary Gensler äußerte sich in einem Brief an republikanische Abgeordnete des Repräsentantenhauses zu dem Vorfall und betonte das Engagement der Kommission für ihre Cybersicherheitspflichten.
Reaktion auf den falschen Social-Media-Beitrag
Der Vorfall, der sich Anfang Januar ereignete, betraf einen falschen Beitrag, der über den Social-Media-Account der SEC auf X (ehemals Twitter) verbreitet wurde und fälschlicherweise die Genehmigung von Spot-Bitcoin-ETFs behauptete. Diese Falschinformation verbreitete sich schnell unter den Hunderttausenden Followern der SEC. Gensler reagierte umgehend und klärte von seinem persönlichen Konto aus auf, dass der X-Account der SEC kompromittiert worden war; diese Aussage wurde später auch von der Plattform selbst bestätigt. Der Sicherheitsvorfall wurde auf eine unbefugte Kontrolle über eine mit dem SEC-Konto verknüpfte Telefonnummer zurückgeführt und machte Schwachstellen in den Cybersicherheitsmaßnahmen der Kommission deutlich.
Als Reaktion auf den Vorfall erklärte die SEC, dass sie Maßnahmen ergriffen hat, um ihre digitale Sicherheit zu stärken, darunter die Aktivierung der Zwei-Faktor-Authentifizierung für alle ihre Social-Media-Konten, die diese Funktion unterstützen.
Genslers Brief an den Finanzausschuss des Repräsentantenhauses sowie andere Gremien skizzierte diese Maßnahmen und versicherte, dass die SEC die Angelegenheit mit größter Ernsthaftigkeit behandelt. Der Brief reagierte direkt auf Forderungen von vier republikanischen Abgeordneten nach einer Einweisung zum Sicherheitsleck und unterstrich die politische und regulatorische Prüfung, die dem Vorfall folgt.
Laufende Untersuchungen und Sicherheitsverbesserungen
Die SEC arbeitet derzeit mit den Strafverfolgungsbehörden zusammen, um den Sicherheitsvorfall zu untersuchen. Der Fokus liegt darauf, wie die unbefugte Partei einen SIM-Swap durchführte, um Kontrolle über die Telefonnummer zu erlangen, die dem Social-Media-Konto der SEC zugeordnet ist. Bei dieser Technik wird die Telefonnummer eines Opfers ohne dessen Einwilligung auf ein anderes Gerät übertragen, was Bedenken hinsichtlich der Sicherheit der Telekommunikation und des Schutzes personenbezogener Daten aufwirft. Laut Gensler gibt es keine Hinweise darauf, dass die unbefugte Partei auf SEC-Systeme, Daten, Geräte oder andere Social-Media-Konten außer dem kompromittierten X-Konto zugegriffen hat.
Nach dem Sicherheitsvorfall hat die SEC ihre Cybersicherheitsprotokolle überprüft und verstärkt, um künftige Vorfälle zu verhindern. Die Einführung der Zwei-Faktor-Authentifizierung für ihre Social-Media-Konten ist ein bedeutender Schritt hin zur Absicherung ihrer digitalen Präsenz gegen unbefugten Zugriff.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
