Gensler assegura ao Congresso a dedicação da SEC à cibersegurança após a violação

A Comissão de Valores Mobiliários e Câmbios dos EUA (SEC) tem estado em destaque após a violação de cibersegurança que levou à disseminação de informações falsas sobre a aprovação de fundos de investimento negociados em bolsa (ETFs) de Bitcoin à vista. O presidente da SEC, Gary Gensler, abordou o incidente numa carta aos Republicanos da Câmara dos Representantes, enfatizando o compromisso da comissão com as obrigações de cibersegurança.

Abordando a publicação falsa nas redes sociais

O incidente, que ocorreu no início de janeiro, envolveu uma publicação falsa disseminada através da conta de redes sociais da SEC no X (antigo Twitter), alegando falsamente a aprovação de ETFs de Bitcoin à vista. Esta desinformação espalhou-se rapidamente entre os centenas de milhares de seguidores da SEC. Gensler respondeu prontamente, esclarecendo a partir da sua conta pessoal que a conta X da SEC tinha sido comprometida, uma afirmação mais tarde confirmada pela própria plataforma. A violação foi atribuída ao controlo não autorizado sobre um número de telefone associado à conta da SEC, destacando vulnerabilidades nas medidas de cibersegurança da comissão.

Em resposta ao incidente, a SEC afirmou que tomou medidas para reforçar a sua segurança digital, incluindo a ativação da autenticação multifator em todas as suas contas de redes sociais capazes de suportar esta funcionalidade. 

A carta de Gensler ao Comitê de Serviços Financeiros da Câmara dos Representantes, entre outros, delineou estas medidas e garantiu que a SEC está a tratar o assunto com a máxima seriedade. A carta respondeu diretamente aos pedidos de quatro representantes Republicanos por uma breve sobre a falha de cibersegurança, sublinhando o escrutínio político e regulatório após a violação.

Investigações em curso e melhorias de segurança

A SEC está atualmente a cooperar com as forças da ordem para investigar a violação, focando-se em como a parte não autorizada executou uma troca SIM para obter controlo do número de telefone ligado à conta de redes sociais da SEC. Esta técnica envolve a transferência do número de telefone de uma vítima para outro dispositivo sem consentimento, um método que levanta preocupações sobre a segurança das telecomunicações e a proteção de dados pessoais. De acordo com Gensler, não há evidências de que a parte não autorizada acedesse aos sistemas, dados, dispositivos ou outras contas de redes sociais da SEC, além da conta X comprometida.

Na sequência da violação, a SEC reverteu e fortaleceu os seus protocolos de cibersegurança para prevenir incidentes futuros. A adoção da autenticação multifator para as suas contas de redes sociais é um passo significativo para securing a sua presença digital contra acessos não autorizados.