Un informe de la SEC revela que un ataque SIM Swap está detrás de la cuenta de X hackeada
- La brecha de seguridad de la SEC expone los desafíos regulatorios de ciberseguridad.
- El MFA desactivado contribuyó a la vulnerabilidad de seguridad de la SEC.
- La rápida aprobación del ETF de Bitcoin señala el impulso del mercado de criptomonedas.
La Comisión de Bolsa y Valores de los Estados Unidos (SEC) ha reconocido que fue víctima de un ataque de "cambio de SIM", lo que llevó a la difusión de información falsa sobre la aprobación de fondos cotizados en bolsa (ETFs) de Bitcoin al contado.
En un comunicado oficial, la SEC reveló que una parte no autorizada tomó el control del número de teléfono celular asociado con la cuenta de X, restableciendo posteriormente la contraseña de la cuenta de Twitter @SECGov. Este incidente ocurrió dos días antes de la aprobación real de varias solicitudes de ETFs de Bitcoin al contado.
Ataque de cambio de SIM de la SEC expone vulnerabilidad
La SEC confirmó que la violación fue resultado de un ataque de "cambio de SIM", una técnica en la que los atacantes toman el control del número de teléfono de un objetivo haciéndolo reasignar a un dispositivo diferente.
Esta parte no autorizada, a través del cambio de SIM, logró comprometer la cuenta de Twitter de la SEC y publicar información engañosa sobre la aprobación de ETFs de Bitcoin.
Tras el incidente, la SEC, en colaboración con su operadora de telecomunicaciones, inició una investigación para determinar cómo los atacantes fueron capaces de persuadir a la operadora para cambiar la SIM asociada con la cuenta de X de la SEC.
Además, buscan comprender cómo los atacantes identificaron el número de teléfono específico vinculado a la cuenta de la SEC.
La autenticación multifactor fue desactivada antes del ataque
Una revelación preocupante hecha por la SEC es que seis meses antes de que ocurriera el hackeo, un miembro del personal de la organización había desactivado la autenticación multifactor (MFA) para la cuenta de X.
Esta decisión se tomó debido a dificultades para acceder a la cuenta, y la MFA no se restableció hasta después del ataque del 9 de enero.
La eliminación de la MFA, que sirve como una capa de seguridad esencial, puede haber contribuido a la vulnerabilidad que permitió que la parte no autorizada tomara el control de la cuenta a través de la técnica de cambio de SIM.
Aplicación de la ley investiga el incidente
En respuesta a la violación, las agencias de aplicación de la ley están investigando activamente las circunstancias que rodean el ataque de cambio de SIM. El enfoque principal de la investigación es determinar cómo los atacantes convencieron exitosamente a la operadora de telecomunicaciones para cambiar la tarjeta SIM asociada con la cuenta de X de la SEC.
Además, las autoridades están examinando cómo los atacantes identificaron el número de teléfono específico vinculado a la cuenta de la SEC.
La SEC ha declarado que, hasta la fecha, no hay evidencia que sugiera que la parte no autorizada obtuvo acceso a otros sistemas de la SEC, datos sensibles o cuentas adicionales de redes sociales. Esta revelación proporciona cierta tranquilidad de que la violación fue limitada en alcance, afectando principalmente la cuenta de Twitter de la SEC.
Aprobación rápida de ETFs de Bitcoin al contado
Irónicamente, justo un día después del incidente de seguridad, la SEC aprobó oficialmente varias solicitudes de ETFs de Bitcoin al contado . Estos ETFs comenzaron a cotizar el 11 de enero, aportando una sensación de legitimidad y entusiasmo al mercado de criptomonedas.
La rápida aprobación fue un alivio para los inversores y entusiastas que esperaban ansiosamente el lanzamiento de estos productos financieros.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Edward Hopelane
Edward Hopelane es un especialista certificado en contenidos y desarrollador de negocios. Le gusta escribir sobre tecnologías emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligencia Artificial, UI/UX, entre otros. Con una vasta experiencia en blockchain, ha convertido temas complejos de web 3 en publicaciones de blog sencillas.
