O presidente da SEC emite declaração oficial sobre violação de cibersegurança após tweet falso sobre aprovação de ETF de Bitcoin

Na sexta-feira, o presidente da Comissão de Valores Mobiliários (SEC), Gary Gensler, emitiu uma declaração oficial sobre o tweet falso de aprovação de ETFs de Bitcoin na conta X da SEC.

De acordo com a declaração oficial de Gensler , a Comissão de Valores Mobiliários dos Estados Unidos (SEC) sofreu uma violação significativa de cibersegurança em 9 de janeiro de 2024. A declaração informou que uma entidade não autorizada obteve acesso à conta oficial da SEC no X.com (antigo Twitter), @SECGov, assumindo o controle do número de telefone vinculado à conta. A declaração revelou uma cronologia dos eventos na terça-feira, afirmando que, por volta das 16h11 (horário do Leste dos EUA), o intruso publicou um anúncio falso declarando a aprovação da SEC de fundos negociados em bolsa (ETFs) de bitcoin à vista. Essa publicação não autorizada foi rapidamente seguida por uma segunda postagem criptográfica contendo "$BTC", que o intruso posteriormente apagou.

Ações imediatas da SEC e clarificação pública

Além disso, a declaração oficial esclareceu que o pessoal da SEC, ao detetar a violação, agiu prontamente para mitigar o impacto. 

É essencial saber que, às 16h26 (horário do Leste dos EUA), um esclarecimento oficial foi emitido pela conta de Gary Gensler, presidente da SEC, no X.com, @garygensler, declarando que a conta @SECGov havia sido comprometida e que nenhuma aprovação desse tipo havia sido emitida. A primeira publicação não autorizada foi removida, e as duas publicações curtidas foram descurtidas. Até às 16h42 (horário do Leste dos EUA), a SEC havia publicado uma nova declaração na conta @SECGov confirmando o comprometimento. Os esforços para encerrar o acesso não autorizado foram bem-sucedidos entre 16h40 e 17h30 (horário do Leste dos EUA), em colaboração com o X.com.

Garantir a segurança e investigações em curso

A mais recente declaração de Gensler, na sexta-feira, garantiu ao público que a SEC leva a sério as suas responsabilidades de cibersegurança e está atualmente a avaliar a totalidade do alcance do incidente. Embora não haja indícios de uma violação dos sistemas, dados ou dispositivos da SEC, a agência reconhece a gravidade das preocupações de segurança levantadas, acrescentou a declaração.

A SEC está a coordenar ativamente com as autoridades policiais e entidades de supervisão federal, incluindo o Gabinete do Inspector-Geral da SEC, o Federal Bureau of Investigation (FBI) e a Agência de Segurança Cibernética e Infraestruturas do Departamento de Segurança Interna dos EUA. Estas investigações visam compreender como ocorreu a violação e prevenir incidentes futuros. É importante notar que as ações oficiais da SEC são tornadas públicas no website da Comissão e não através das redes sociais, que são utilizadas apenas para amplificar os anúncios do website.

Esta violação de segurança levantou alarmes entre os legisladores, levando a pedidos de uma investigação minuciosa. Os senadores Ron Wyden e Cynthia Lummis solicitaram uma inquérito sobre a invasão e as práticas de cibersegurança da SEC.