Gensler assicura al Congresso la dedizione della SEC alla cybersecurity dopo la violazione
SEC
- Il presidente della SEC, Gary Gensler, rassicura il Congresso sull'impegno dell'agenzia per la cybersecurity a seguito di un falso post sui social media riguardante gli ETF spot su Bitcoin pubblicato sul profilo X della SEC.
- Dopo l'incidente, la SEC ha implementato l'autenticazione multifattore su tutti i suoi account social e sta indagando sull'attacco SIM swap che ha consentito l'accesso non autorizzato.
La Securities and Exchange Commission (SEC) è stata sotto i riflettori a seguito della violazione della cybersecurity che ha portato alla diffusione di informazioni false riguardo all'approvazione degli exchange-traded funds (ETF) spot su Bitcoin. Il presidente della SEC, Gary Gensler, ha affrontato l'incidente in una lettera ai repubblicani della Camera dei Rappresentanti, sottolineando l'impegno della commissione verso gli obblighi di cybersecurity.
Affrontare il falso post sui social media
L'incidente, verificatosi all'inizio di gennaio, ha coinvolto un falso post diffuso tramite l'account social della SEC su X (ex Twitter), che affermava falsamente l'approvazione degli ETF spot su Bitcoin. Questa disinformazione si è rapidamente diffusa tra le centinaia di migliaia di follower della SEC. Gensler ha risposto prontamente, chiarificando dal suo account personale che l'account X della SEC era stato compromesso, un'affermazione successivamente confermata dalla piattaforma stessa. La violazione è stata attribuita al controllo non autorizzato su un numero di telefono associato all'account della SEC, evidenziando vulnerabilità nelle misure di cybersecurity della commissione.
In risposta all'incidente, la SEC ha dichiarato di aver intrapreso misure per rafforzare la propria sicurezza digitale, inclusa l'attivazione dell'autenticazione multi-fattore su tutti i suoi account social in grado di supportare questa funzionalità.
La lettera di Gensler al Comitato per i Servizi Finanziari della Camera dei Rappresentanti, tra gli altri, ha delineato queste misure e ha rassicurato sul fatto che la SEC sta trattando la questione con la massima serietà. La lettera rispondeva direttamente alle richieste di quattro rappresentanti repubblicani per un briefing sulla violazione della cybersecurity, sottolineando l'attenzione politica e normativa seguita all'attacco.
Indagini in corso e potenziamenti della sicurezza
La SEC sta attualmente collaborando con le forze dell'ordine per indagare sulla violazione, concentrandosi su come l'attore non autorizzato abbia eseguito un SIM swap per ottenere il controllo del numero di telefono collegato all'account social della SEC. Questa tecnica prevede il trasferimento del numero di telefono di una vittima su un altro dispositivo senza il suo consenso, un metodo che solleva preoccupazioni sulla sicurezza delle telecomunicazioni e sulla protezione dei dati personali. Secondo Gensler, non ci sono prove che suggeriscano che l'attore non autorizzato abbia accesso ai sistemi, ai dati, ai dispositivi o ad altri account social della SEC oltre all'account X compromesso.
Nelle conseguenze della violazione, la SEC ha revisionato e rafforzato i suoi protocolli di cybersecurity per prevenire futuri incidenti. L'adozione dell'autenticazione a più fattori (MFA) per i suoi account social è un passo significativo verso la sicurezza della sua presenza digitale contro accessi non autorizzati.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
