SEC-Vorsitzender veröffentlicht offizielle Erklärung zum Cybersicherheitsvorfall nach falschem Tweet zur Bitcoin-ETF-Genehmigung

Am Freitag veröffentlichte der Vorsitzende der Securities and Exchange Commission (SEC), Gary Gensler, eine offizielle Erklärung zum falschen Tweet über die Genehmigung von Bitcoin-ETFs auf dem X-Konto der SEC.

Laut der offiziellen Erklärung von Gensler erlitt die US-Börsenaufsichtsbehörde Securities and Exchange Commission (SEC) am 9. Januar 2024 einen schwerwiegenden Cybersicherheitsverstoß. In der Erklärung wurde dargelegt, dass eine unbefugte Partei Zugriff auf das offizielle X.com-Konto (ehemals Twitter) der SEC, @SECGov, erlangte, indem sie die mit dem Konto verknüpfte Telefonnummer übernahm. Die Erklärung enthüllte einen Zeitplan der Ereignisse am Dienstag: Um etwa 16:11 Uhr Eastern Time (ET) veröffentlichte der Eindringling eine falsche Ankündigung, in der die Genehmigung der SEC für Spot-Bitcoin-Exchange-Traded Funds (ETFs) erklärt wurde. Dieser unbefugte Beitrag wurde schnell von einem zweiten kryptischen Beitrag mit dem Text „$BTC“ gefolgt, den der Eindringling später löschte.

Sofortige Maßnahmen der SEC und öffentliche Klarstellung

Darüber hinaus hat die offizielle Erklärung klargestellt, dass die Mitarbeiter der SEC, nachdem sie den Verstoß entdeckt hatten, schnell handelten, um die Auswirkungen zu minimieren. 

Es ist wichtig zu wissen, dass um 16:26 Uhr ET eine offizielle Klarstellung vom @garygensler X.com-Konto von Vorsitzendem Gary Gensler herausgegeben wurde, in der erklärt wurde, dass das @SECGov-Konto kompromittiert worden war und keine solche Genehmigung erteilt wurde. Der erste unbefugte Beitrag wurde entfernt, und die zwei gelikten Beiträge wurden entliked. Um 16:42 Uhr ET hatte die SEC eine neue Erklärung auf dem @SECGov-Konto veröffentlicht, die den Sicherheitsvorfall bestätigte. Die Bemühungen, den unbefugten Zugriff zu beenden, waren zwischen 16:40 Uhr ET und 17:30 Uhr ET in Zusammenarbeit mit X.com erfolgreich.

Sicherstellung der Sicherheit und laufende Ermittlungen

Genslers neueste Erklärung am Freitag versicherte der Öffentlichkeit, dass die SEC ihre Cybersicherheitsverantwortung ernst nimmt und derzeit den vollen Umfang des Vorfalls bewertet. Obwohl es keine Anzeichen für einen Verstoß gegen SEC-Systeme, Daten oder Geräte gibt, erkennt die Behörde die Schwere der aufgeworfenen Sicherheitsbedenken an, hieß es in der Erklärung weiter.

Die SEC koordiniert aktiv mit Strafverfolgungsbehörden und bundesweiten Aufsichtsbehörden, einschließlich des Büros des Inspectors General der SEC, dem Federal Bureau of Investigation (FBI) und der Cybersecurity and Infrastructure Security Agency des Heimatschutzministeriums (DHS). Diese Ermittlungen zielen darauf ab, zu verstehen, wie der Verstoß occurred ist, und künftige Vorfälle zu verhindern. Es ist wichtig zu beachten, dass offizielle Maßnahmen der SEC auf der Website der Kommission veröffentlicht werden und nicht über soziale Medien, die ausschließlich zur Verstärkung von Ankündigungen auf der Website genutzt werden.

Dieser Sicherheitsvorfall hat bei Gesetzgebern Alarm geschlagen und Forderungen nach einer gründlichen Untersuchung ausgelöst. Die Senatoren Ron Wyden und Cynthia Lummis haben eine Untersuchung des Hacks und der Cybersicherheitspraktiken der SEC angefordert.