Le président de la SEC publie une déclaration officielle concernant la violation de cybersécurité suite à un tweet faux sur l'approbation des ETF Bitcoin

Vendredi, le président de la Securities and Exchange Commission (SEC), Gary Gensler, a publié une déclaration officielle concernant le tweet faux sur l'approbation des ETF Bitcoin sur le compte X de la SEC.

Selon la déclaration officielle de Gensler, la Securities and Exchange Commission (SEC) des États-Unis a subi une violation majeure de la cybersécurité le 9 janvier 2024. La déclaration a indiqué qu'une entité non autorisée avait obtenu l'accès au compte officiel X.com (anciennement Twitter) de la SEC, @SECGov, en s'emparant du numéro de téléphone lié au compte. La déclaration a révélé une chronologie des événements le mardi, indiquant qu'à environ 16 h 11 HNE, l'intrus a publié une fausse annonce déclarant l'approbation par la SEC des fonds négociés en bourse (ETF) sur bitcoins au comptant. Cette publication non autorisée a été rapidement suivie d'une deuxième publication cryptique intitulée « $BTC », que l'intrus a ensuite supprimée.

Actions immédiates de la SEC et clarification publique

De plus, la déclaration officielle a clarifié que le personnel de la SEC, après avoir détecté la violation, a agi promptement pour en atténuer l'impact. 

Il est essentiel de savoir qu'à 16 h 26 HNE, une clarification officielle a été émise depuis le compte X.com de Gary Gensler, président de la SEC, @garygensler, indiquant que le compte @SECGov avait été compromis et qu'aucune telle approbation n'avait été délivrée. La première publication non autorisée a été supprimée, et les deux publications aimées ont été désaimées. À 16 h 42 HNE, la SEC avait publié une nouvelle déclaration sur le compte @SECGov confirmant la compromission. Les efforts pour mettre fin à l'accès non autorisé ont été couronnés de succès entre 16 h 40 HNE et 17 h 30 HNE en collaboration avec X.com.

Garantir la sécurité et enquêtes en cours

La dernière déclaration de Gensler, vendredi, a assuré au public que la SEC prend ses responsabilités en matière de cybersécurité au sérieux et évalue actuellement l'étendue complète de l'incident. Bien qu'il n'y ait aucune indication d'une violation des systèmes, des données ou des appareils de la SEC, l'agence reconnaît la gravité des préoccupations de sécurité soulevées, a ajouté la déclaration.

La SEC coordonne activement avec les forces de l'ordre et les entités de surveillance fédérales, y compris le Bureau de l'inspecteur général de la SEC, le Federal Bureau of Investigation (FBI) et l'Agence pour la cybersécurité et la sécurité des infrastructures du Département de la sécurité intérieure des États-Unis. Ces enquêtes visent à comprendre comment la violation s'est produite et à prévenir de futurs incidents. Il est important de noter que les actions officielles de la SEC sont rendues publiques sur le site web de la Commission et non par les réseaux sociaux, qui sont utilisés uniquement pour amplifier les annonces du site web.

Cette violation de sécurité a suscité l'inquiétude parmi les législateurs, incitant à appeler à une enquête approfondie. Les sénateurs Ron Wyden et Cynthia Lummis ont demandé une enquête sur le piratage et les pratiques de cybersécurité de la SEC.