تعترف هيئة الأوراق المالية والبورصة (SEC) بتعطيل المصادقة الثنائية أثناء اختراق حساب X

وفقًا لـ Blockworks، اعترفت هيئة الأوراق المالية والبورصة الأمريكية (SEC) بأن المصادقة الثنائية على حساب X الخاص بها قد تم تعطيلها منذ يوليو 2023. وقد تم اختراق حساب X الرسمي الخاص بهيئة الأوراق المالية والبورصات في وقت سابق من هذا الشهر، مما سمح لشخص غير مصرح له بالوصول إلى الحساب. إنشاء حساب وإنشاء منشور مزيف يعلن عن الموافقة على صناديق الاستثمار المتداولة للبيتكوين الفورية. ظل المنشور على الحساب لمدة 15 دقيقة تقريبًا قبل أن يعلن الرئيس غاري جينسلر عن تعرض حساب هيئة الأوراق المالية والبورصة للاختراق. وفي بيان متابعة، كشفت هيئة الأوراق المالية والبورصات أن دعم X طلب من الوكالة التنظيمية تعطيل المصادقة متعددة العوامل بعد أن واجهت الوكالة صعوبة في الوصول إلى الحساب. ظلت المصادقة متعددة العوامل معطلة حتى أعاد الموظفون تمكينها بعد اختراق الحساب في 9 يناير. وذكرت هيئة الأوراق المالية والبورصات أن المصادقة متعددة العوامل ممكّنة الآن لجميع حسابات وسائل التواصل الاجتماعي التي تقدمها هيئة الأوراق المالية والبورصات. وتمكن المتسلل من الوصول إلى الحساب من خلال مبادلة بطاقة SIM، والتي تتضمن نقل رقم هاتف إلى جهاز آخر دون إذن. وأوضحت هيئة الأوراق المالية والبورصة أن الوصول إلى رقم الهاتف تم عبر شركة الاتصالات، وليس من خلال أنظمة الهيئة. لم يعثر موظفو هيئة الأوراق المالية والبورصة على أي دليل على أن الطرف غير المصرح له تمكن من الوصول إلى أنظمة هيئة الأوراق المالية والبورصات أو البيانات أو الأجهزة أو حسابات الوسائط الاجتماعية الأخرى. تعمل الهيئة التنظيمية مع مكتب التحقيقات الفيدرالي والأمن الداخلي ووزارة العدل الأمريكية وقسم الإنفاذ الخاص بها لتعقب المهاجم. تقوم سلطات إنفاذ القانون حاليًا بالتحقيق في كيفية قيام الطرف غير المصرح به بإقناع شركة الاتصالات بتغيير بطاقة SIM الخاصة بالحساب وكيف عرف الطرف رقم الهاتف المرتبط بالحساب.