Gensler asegura al Congreso la dedicación de la SEC a la ciberseguridad tras la violación

La Comisión de Bolsa y Valores (SEC) ha estado bajo los reflectores después de la violación de ciberseguridad que llevó a la difusión de información falsa sobre la aprobación de fondos cotizados en bolsa (ETF) de Bitcoin al contado. El presidente de la SEC, Gary Gensler, abordó el incidente en una carta a los republicanos de la Cámara, enfatizando el compromiso de la comisión con las obligaciones de ciberseguridad.

Abordando la publicación falsa en redes sociales

El incidente, que se desarrolló a principios de enero, involucró una publicación falsa difundida a través de la cuenta de redes sociales de la SEC en X (anteriormente Twitter), que afirmaba falsamente la aprobación de los ETF de Bitcoin al contado. Esta desinformación se extendió rápidamente entre los cientos de miles de seguidores de la SEC. Gensler respondió rápidamente, aclarando desde su cuenta personal que la cuenta de X de la SEC había sido comprometida, una afirmación confirmada posteriormente por la propia plataforma. La violación se atribuyó al control no autorizado sobre un número de teléfono asociado con la cuenta de la SEC, destacando vulnerabilidades en las medidas de ciberseguridad de la comisión.

En respuesta al incidente, la SEC declaró que ha tomado medidas para reforzar su seguridad digital, incluida la activación de la autenticación multifactor en todas sus cuentas de redes sociales capaces de admitir esta función. 

La carta de Gensler al Comité de Servicios Financieros de la Cámara, entre otros, describió estas medidas y aseguró que la SEC está tratando el asunto con la máxima seriedad. La carta respondió directamente a las demandas de cuatro representantes republicanos de una sesión informativa sobre la falla de ciberseguridad, subrayando el escrutinio político y regulatorio después de la violación.

Investigaciones en curso y mejoras de seguridad

La SEC está cooperando actualmente con las fuerzas del orden para investigar la violación, centrándose en cómo la parte no autorizada ejecutó un cambio SIM para obtener el control del número de teléfono vinculado a la cuenta de redes sociales de la SEC. Esta técnica implica transferir el número de teléfono de una víctima a otro dispositivo sin consentimiento, un método que plantea preocupaciones sobre la seguridad de las telecomunicaciones y la protección de datos personales. Según Gensler, no hay evidencia que sugiera que la parte no autorizada accediera a los sistemas, datos, dispositivos u otras cuentas de redes sociales de la SEC más allá de la cuenta de X comprometida.

En las secuelas de la violación, la SEC ha revisado y fortalecido sus protocolos de ciberseguridad para prevenir incidentes futuros. La adopción de la autenticación multifactor para sus cuentas de redes sociales es un paso significativo hacia la seguridad de su presencia digital contra accesos no autorizados.