米証券取引委員会（SEC）：Xアカウントへの「SIMスワップ」攻撃後に投稿された偽のスポットビットコインETF承認情報を確認 @SECGov

以前Xアカウント@SECGovによって投稿された偽スポットビットコインETFの承認に関するSECの調査の公式アップデートにおいて、当局は、無許可の当事者が、明らかに「SIMスワッピング」攻撃、すなわち、人の電話番号を無許可で別のデバイスに転送する手法を通じて、アカウントに関連する携帯電話番号の制御権を得たことを確認した。SIMスワッピングは、人の電話番号を別のデバイスに無許可で転送する手法であり、それによって無許可の当事者はその番号に関連する音声およびSMS通信を受信することができます。電話番号へのアクセスは、SECのシステムではなく、通信事業者を通じて行われ、SECのスタッフは、無許可の当事者がSECのシステム、データ、デバイス、または他のソーシャルメディアアカウントにアクセスした証拠を発見していません。法執行機関は現在、不正アクセス者がどのようにして通信事業者にアカウントのSIMカードを変更させることができたのか、また、複数認証（MFA）を提供するすべてのSECソーシャルメディア・アカウントでMFAが有効化された現在、不正アクセス者がどの電話番号がアカウントに関連付けられているかをどのようにして知ったのかを調査している。