Гинслер заверяет Конгресс в приверженности SEC кибербезопасности после взлома
SEC
- Председатель SEC Гэри Генслер заверил Конгресс в приверженности агентства кибербезопасности после ложного поста в социальных сетях о спотовых биткоин-ETF на аккаунте SEC в X.
- После инцидента SEC внедрила многофакторную аутентификацию во всех своих аккаунтах в социальных сетях и расследует атаку SIM-свопом, которая позволила несанкционированный доступ.
Комиссия по ценным бумагам и биржам (SEC) оказалась в центре внимания после кибервзлома, который привел к распространению ложной информации относительно одобрения спотовых биржевых фондов на биткоин (ETF). Председатель SEC Гэри Гинслер прокомментировал инцидент в письме республиканцам Палаты представителей, подчеркнув приверженность комиссии обязательствам в области кибербезопасности.
Реагирование на ложный пост в социальных сетях
Инцидент, который произошел в начале января, включал ложный пост, распространенный через аккаунт SEC в социальной сети X (ранее Twitter), ложно утверждающий одобрение спотовых биржевых фондов на биткоин. Эта дезинформация быстро распространилась среди сотен тысяч подписчиков SEC. Гинслер оперативно отреагировал, уточнив с своего личного аккаунта, что аккаунт SEC в X был взломан, что позже подтвердила сама платформа. Проникновение было приписано несанкционированному контролю над номером телефона, связанным с аккаунтом SEC, что подчеркивает уязвимости в мерах кибербезопасности комиссии.
В ответ на инцидент SEC заявила, что приняла меры по укреплению своей цифровой безопасности, включая активацию многофакторной аутентификации во всех своих аккаунтах в социальных сетях, способных поддерживать эту функцию.
Письмо Гинслера в Комитет по финансовым услугам Палаты представителей, среди других, описало эти меры и заверило, что SEC относится к вопросу с максимальной серьезностью. Письмо напрямую отвечало на требования четырех представителей-республиканцев о брифинге по поводу утечки кибербезопасности, подчеркивая политическое и регуляторное внимание после взлома.
Текущие расследования и улучшения безопасности
SEC в настоящее время сотрудничает с правоохранительными органами для расследования взлома, сосредотачиваясь на том, как несанкционированная сторона выполнила SIM-свап для получения контроля над номером телефона, связанным с аккаунтом SEC в социальных сетях. Этот метод включает перевод номера телефона жертвы на другое устройство без согласия, что вызывает опасения по поводу безопасности телекоммуникаций и защиты персональных данных. Согласно Гинслеру, нет никаких свидетельств того, что несанкционированная сторона получила доступ к системам, данным, устройствам SEC или другим аккаунтам в социальных сетях, кроме взломанного аккаунта X.
После взлома SEC пересмотрела и усилила свои протоколы кибербезопасности, чтобы предотвратить будущие инциденты. Внедрение многофакторной аутентификации для своих аккаунтов в социальных сетях является значительным шагом к защите своего цифрового присутствия от несанкционированного доступа.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
