周一,美国证券交易委员会 (SEC) 披露,其 X 账户的多重身份验证 (MFA) 已被禁用,导致本月早些时候发布虚假帖子,就在现货比特币 ETF 正式获得批准之前。
该事件发生在 9 年 2024 月 XNUMX 日星期二,当时 SEC 的 @SECGov X 账户遭到泄露,并且出现了有关批准现货比特币交易所交易基金的未经授权的帖子。
SIM 交换攻击
据 SEC 发言人 22 月 XNUMX 日发布的声明称,未经授权方通过“SIM 交换”攻击获得了与该账户关联的机构手机号码的控制权。
该技术允许在未经授权的情况下将一个人的电话号码转移到另一台设备。虽然 SEC 已确认该电话号码的访问是通过电信运营商而非其系统进行的,但攻击背后的方法和动机仍在调查中。
我们可以确认该帐户 @SECGov 已被泄露,我们已完成初步调查。根据我们的调查,此次泄露并非由于 X 系统遭到破坏,而是由于身份不明的个人获得了对电话号码的控制权……
— 安全(@Safety) 2024 年 1 月 10 日
值得注意的是,由于访问帐户出现问题,应工作人员的要求,@SECGov X 帐户的多因素身份验证已于 2023 年 XNUMX 月被禁用。它一直处于禁用状态,直到工作人员在帐户被盗后重新启用它为止。目前,所有提供 MFA 的 SEC 社交媒体帐户均已启用 MFA。
这使得未经授权的一方可以在受感染的帐户上发布虚假内容 宣布 委员会批准了现货比特币交易所交易基金,并点赞了非 SEC 账户的两个帖子。
美国证券交易委员会 (SEC) 在网络安全漏洞中向公众保证
美国证券交易委员会 (SEC) 在声明中表示 保证 公众认为,根据当前信息,没有证据表明未经授权的一方获得了对其系统、数据、设备或其他社交媒体帐户的访问权限。
该机构还强调其对网络安全义务的承诺,承认对其社交媒体帐户安全的担忧。该团队仍在与执法部门和联邦监督实体合作,评估该事件对机构、投资者和市场的影响。
与此同时,SEC 重申,它不会使用社交媒体渠道公开其行动,此类帖子只会放大其官方网站上发布的公告。
作为 调查 继续,美国证券交易委员会致力于提供有关该事件的最新信息。它将采取任何必要的补救措施来解决对其社交媒体帐户安全的担忧。
- :具有
- :是
- :不是
- $UP
- 1
- 10
- 2023
- 2024
- 22
- 9
- a
- 关于
- ACCESS
- 访问
- 账号管理
- 账户
- 行动
- 地址
- 后
- 机构
- AI
- 所有类型
- 允许
- 允许
- 还
- 中
- 放大
- an
- 和
- 最新公告
- 另一个
- 任何
- 批准
- 保健
- 评估
- 相关
- At
- 攻击
- 认证
- 授权
- 背景
- 旗帜
- 基于
- 很
- before
- 背后
- binance
- 币安期货
- 比特币
- 边界
- 违反
- 但是
- by
- CAN
- 细胞
- 通道
- 合作
- 颜色
- 佣金
- 承诺
- 提交
- 完成
- 妥协
- 妥协
- 关注
- 确认
- CONFIRMED
- 内容
- 继续
- 控制
- 电流
- 目前
- 网络安全
- data
- 设备
- 设备
- 禁用
- 不
- 两
- 此前
- 出现
- 强调
- 启用
- 结束
- 强制
- 享受
- 实体
- ETF
- ETF
- 证据
- 交换
- 交易所交易
- 交易所交易基金
- 独家
- 外部
- false
- 联邦
- 联邦监督
- 费用
- (名字)
- 针对
- 正式
- 自由的
- 资金
- 期货
- 获得
- 民政事务总署
- 有
- HTTPS
- 影响
- in
- 事件
- 个人
- 信息
- 内部
- 调查
- 投资者
- 问题
- IT
- 它的
- 一月
- JPG
- 七月
- 只是
- 法律
- 执法
- 领导
- 喜欢
- 制成
- 使
- 余量
- 市场
- 措施
- 媒体
- 方法
- 外交部
- 可能
- 周一
- 月
- 动机
- 必要
- 没有
- 不包含
- 数
- 债券
- 获得
- 发生
- of
- 折扣
- 提供
- 官方
- 官方网站
- on
- 正在进行
- 仅由
- or
- 其他名称
- 我们的
- 超过
- 疏忽
- 党
- 电话
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 帖子
- 帖子
- 初步
- 优
- 国家
- 宁
- 阅读
- 安慰
- 接收
- 关于
- 寄存器
- 发布
- 保持
- 请求
- 揭密
- 揭示
- 实现安全
- 证券交易委员会
- 证券
- 美国证券交易委员会
- 保安
- Share
- 社会
- 社会化媒体
- 固体
- 发言人
- 赞助商
- Spot
- 团队
- 个人陈述
- 仍
- 这样
- 交换
- 产品
- 采取
- 团队
- 技术
- 电信
- 这
- 那里。
- Free Introduction
- 通过
- 至
- 传输
- 周二
- 二
- 擅自
- 下
- 直到
- 最新动态
- 使用
- 通过
- 是
- we
- 您的网站
- ,尤其是
- 而
- 将
- 也完全不需要
- X
- X的
- 您一站式解决方案
- 和风网