SEC Hoa Kỳ: Xác nhận rằng tài khoản X @SECGov đã công bố thông tin phê duyệt Bitcoin ETF sai chỗ sau khi bị tấn công bởi "hoán đổi SIM"

Ủy ban Chứng khoán và Giao dịch Hoa Kỳ đã chính thức cập nhật thông tin về cuộc điều tra trước đây về tài khoản X @SECGov đăng các phê duyệt Bitcoin ETF giả mạo. Cơ quan này xác nhận rằng một bên trái phép đã giành quyền kiểm soát số điện thoại di động được liên kết với tài khoản thông qua một "hoán đổi SIM" rõ ràng " tấn công. . Hoán đổi SIM là công nghệ chuyển số điện thoại của ai đó sang thiết bị khác mà không được phép. Bên trái phép có thể nhận thông tin liên lạc bằng giọng nói và SMS liên quan đến số đó. Việc truy cập vào số điện thoại là thông qua nhân viên của SEC chưa tìm thấy bất kỳ bằng chứng nào cho thấy các bên trái phép đã có được quyền truy cập vào Hệ thống, dữ liệu, thiết bị của SEC hoặc các tài khoản truyền thông xã hội khác. Cơ quan thực thi pháp luật hiện đang điều tra cách một bên trái phép yêu cầu nhà cung cấp dịch vụ thay đổi thẻ SIM của tài khoản và làm thế nào bên đó biết số điện thoại nào được liên kết với tài khoản và hiện tại tất cả các tài khoản mạng xã hội của SEC cung cấp xác thực đa yếu tố (MFA) Kích hoạt MFA.