Relatório da SEC revela ataque de Troca de SIM por trás da conta X hackeada

A Comissão de Valores Mobiliários dos Estados Unidos (SEC) reconheceu que foi vítima de um ataque de “troca de SIM”, que levou à disseminação de informações falsas sobre a aprovação de fundos de investimento negociados em bolsa (ETFs) de Bitcoin à vista. 

Em uma declaração oficial, a SEC revelou que uma parte não autorizada assumiu o controle do número de celular associado à conta X, redefinindo subsequentemente a senha da conta do Twitter @SECGov. Este incidente ocorreu dois dias antes da aprovação real de vários pedidos de ETFs de Bitcoin à vista.

Ataque de Troca de SIM da SEC expõe vulnerabilidade

A SEC confirmou que a violação foi resultado de um ataque de “troca de SIM”, uma técnica na qual os atacantes assumem o controle do número de telefone de um alvo fazendo com que ele seja realocado para um dispositivo diferente.

Essa parte não autorizada, por meio da troca de SIM, conseguiu comprometer a conta do Twitter da SEC e postar informações enganosas sobre a aprovação de ETFs de Bitcoin.

Após o incidente, a SEC, em colaboração com sua operadora de telecomunicações, iniciou uma investigação para determinar como os atacantes foram capazes de persuadir a operadora a alterar o SIM associado à conta X da SEC. 

Além disso, eles buscam entender como os atacantes identificaram o número de telefone específico vinculado à conta da SEC.

Autenticação multifator desativada antes do ataque

Uma revelação preocupante feita pela SEC é que seis meses antes do hack ocorrer, um membro da equipe dentro da organização havia desativado a autenticação multifator (MFA) para a conta X.

Essa decisão foi tomada devido a dificuldades no acesso à conta, e a MFA não foi reinstalada até após o ataque de 9 de janeiro.

A remoção da MFA, que serve como uma camada de segurança essencial, pode ter contribuído para a vulnerabilidade que permitiu que a parte não autorizada assumisse o controle da conta por meio da técnica de troca de SIM.

Aplicação da lei investigando o incidente

Em resposta à violação, as agências de aplicação da lei estão investigando ativamente as circunstâncias em torno do ataque de troca de SIM. O foco principal da investigação é determinar como os atacantes conseguiram convencer a operadora de telecomunicações a alterar o cartão SIM associado à conta X da SEC.

Além disso, as autoridades estão examinando como os atacantes identificaram o número de telefone específico vinculado à conta da SEC.

A SEC afirmou que, até o momento, não há evidências de que a parte não autorizada tenha obtido acesso a outros sistemas da SEC, dados sensíveis ou contas adicionais de mídia social. Esta revelação fornece alguma garantia de que a violação foi limitada em escopo, afetando principalmente a conta do Twitter da SEC.

Aprovação rápida de ETFs de Bitcoin à vista

Ironicamente, apenas um dia após o incidente de segurança, a SEC aprovou oficialmente vários pedidos de ETFs de Bitcoin à vista . Esses ETFs começaram a ser negociados em 11 de janeiro, trazendo uma sensação de legitimidade e entusiasmo para o mercado de criptomoedas.

A rápida aprovação veio como um alívio para investidores e entusiastas que aguardavam ansiosamente o lançamento desses produtos financeiros.