Gensler assure au Congrès de la détermination de la SEC en matière de cybersécurité suite à la violation
SEC
- Le président de la SEC, Gary Gensler, rassure le Congrès sur l'engagement de l'agence en matière de cybersécurité suite à un faux message publié sur les réseaux sociaux concernant les ETF Bitcoin au comptant sur le compte X de la SEC.
- Après cet incident, la SEC a mis en place l'authentification multifacteur sur tous ses comptes de réseaux sociaux et enquête sur l'attaque par détournnement de SIM qui a permis un accès non autorisé.
La Securities and Exchange Commission (SEC) a été sous les projecteurs suite à la violation de cybersécurité qui a conduit à la propagation de fausses informations concernant l'approbation des fonds négociés en bourse (ETF) Bitcoin au comptant. Le président de la SEC, Gary Gensler, a abordé l'incident dans une lettre aux républicains de la Chambre, soulignant l'engagement de la commission envers les obligations de cybersécurité.
Aborder le faux message sur les médias sociaux
L'incident, qui s'est déroulé au début du mois de janvier, impliquait un faux message diffusé via le compte de médias sociaux de la SEC sur X (anciennement Twitter), affirmant faussement l'approbation des ETF Bitcoin au comptant. Cette désinformation s'est rapidement propagée parmi les centaines de milliers d'abonnés de la SEC. Gensler a répondu promptement, clarifiant depuis son compte personnel que le compte X de la SEC avait été compromis, une affirmation plus tard confirmée par la plateforme elle-même. La violation a été attribuée à un contrôle non autorisé sur un numéro de téléphone associé au compte de la SEC, mettant en lumière les vulnérabilités des mesures de cybersécurité de la commission.
En réponse à l'incident, la SEC a déclaré qu'elle avait pris des mesures pour renforcer sa sécurité numérique, y compris l'activation de l'authentification multi-facteurs sur tous ses comptes de médias sociaux capables de prendre en charge cette fonctionnalité.
La lettre de Gensler au Comité des services financiers de la Chambre, entre autres, a détaillé ces mesures et a rassuré en affirmant que la SEC traite la question avec la plus grande sérieux. La lettre a directement répondu aux demandes de quatre représentants républicains pour un briefing sur la faille de cybersécurité, soulignant le scrutin politique et réglementaire suivant la violation.
Enquêtes en cours et améliorations de la sécurité
La SEC coopère actuellement avec les forces de l'ordre pour enquêter sur la violation de sécurité, en se concentrant sur la manière dont l'individu non autorisé a effectué un échange SIM pour prendre le contrôle du numéro de téléphone lié au compte de médias sociaux de la SEC. Cette technique consiste à transférer le numéro de téléphone d'une victime vers un autre appareil sans son consentement, une méthode qui soulève des préoccupations concernant la sécurité des télécommunications et la protection des données personnelles. Selon Gary Gensler, aucune preuve ne suggère que l'individu non autorisé ait accédé aux systèmes, aux données, aux appareils ou à d'autres comptes de médias sociaux de la SEC au-delà du compte X compromis.
Après la violation de sécurité, la SEC a examiné et renforcé ses protocoles de cybersécurité pour prévenir de futurs incidents. L'adoption de l'authentification multifacteur pour ses comptes de médias sociaux constitue une étape significative vers la sécurisation de sa présence numérique contre tout accès non autorisé.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
