Голова Комісії з цінних паперів і бірж США Гарі Генслер поінформував про це дослідження в кібератаку, націлену на обліковий запис агентства в Twitter у a заяву опубліковано в п'ятницю.
Звіт надійшов через три дні після того, як офіційний обліковий запис SEC у Twitter опублікував повідомлення про те, що всі біткойн-ETF, які розглядає агентство, схвалено. Неправдивий твіт з’явився в той час, коли світ криптовалюти, затамувавши подих, чекав, чи будуть ETF рухатися вперед і коли це буде.
Невдовзі після публікації фейкових новин у твіті на окремому обліковому записі Генслера було сказано, що обліковий запис SEC був «скомпрометований».
«Неавторизована сторона опублікувала одну публікацію о 4:11 за східним часом, нібито оголосивши про схвалення Комісією спотових біржових фондів біткойнів, а також другу публікацію приблизно через дві хвилини, у якій говорилося «$BTC», — написав Генслер. «Згодом несанкціонована сторона видалила другий пост, але не перший.
«Використовуючи обліковий запис @SECGov, неавторизована сторона також поставила лайки двом публікаціям облікових записів, які не належать до SEC». читати оновлення.
Генслер сказав, що SEC все ще оцінює масштаби інциденту, але зазначив, що немає жодних доказів того, що неавторизована сторона отримала доступ до будь-яких інших систем SEC, даних та інших акаунтів у соціальних мережах.
Співробітники SEC видалили першу несанкціоновану публікацію та скасували оцінку "подобається" для двох публікацій, що вподобали, і опублікували новий твіт про компроміс через тридцять хвилин після події.
За словами Генслера, о 5:30 за східним часом хакерів було видалено з облікового запису, а їхній несанкціонований доступ припинено.
У середу Twitter підтверджений інцидент, але підкреслив, що злом не був пов’язаний з порушенням сайту соціальних мереж.
«Невідома особа отримує контроль над номером телефону, пов’язаним з обліковим записом @SECGov, через третю сторону», — повідомили у відділі безпеки Twitter.
«SEC серйозно ставиться до своїх зобов’язань щодо кібербезпеки, — продовжив Генслер. «Співробітники Комісії все ще оцінюють вплив цього інциденту на агентство, інвесторів і ринок, але визнають, що ці наслідки включають занепокоєння щодо безпеки облікових записів SEC у соціальних мережах».
«Персонал також продовжить оцінювати, чи виправдані додаткові заходи з виправлення ситуації», – йдеться в заяві.
На завершення Генслер сказав, що SEC співпрацює з Федеральним бюро розслідувань США, Офісом генерального інспектора SEC і Департаментом внутрішньої безпеки, щоб знайти винних у фальшивому твіті. Генслер повторив, що SEC не робить оголошень про дії в соціальних мережах.
«Важливо те, що Комісія оприлюднює свої дії на веб-сайті Комісії», – сказав він. «Комісія не використовує канали соціальних мереж для оприлюднення своїх дій; публікації в соціальних мережах лише посилюють оголошення, які публікуються на нашому веб-сайті».
Цифровий художник Біллі Ресті вписав «скомпрометований» твіт Генслера в порядковий напис до поминати момент в історії Bitcoin.
«Щоб ми не забули, цей твіт назавжди увічнено в біткойнах», — Ресті твір.
Під редакцією Райана Озави.
Будьте в курсі криптовалютних новин, отримуйте щоденні оновлення на свою поштову скриньку.
- Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
- PlatoData.Network Vertical Generative Ai. Додайте собі сили. Доступ тут.
- PlatoAiStream. Web3 Intelligence. Розширення знань. Доступ тут.
- ПлатонЕСГ. вуглець, CleanTech, Енергія, Навколишнє середовище, Сонячна, Поводження з відходами. Доступ тут.
- PlatoHealth. Розвідка про біотехнології та клінічні випробування. Доступ тут.
- джерело: https://decrypt.co/212765/sec-chair-gary-gensler-addresses-cyberattack-on-agencys-twitter-account