أكدت هيئة الأوراق المالية والبورصة الأمريكية (SEC) حدوث اختراق لحسابها الرسمي X (تويتر سابقًا). وعزت الحادث إلى هجوم مبادلة بطاقة SIM. حدثت هذه الثغرة الأمنية في 9 يناير عندما سيطر كيان غير مصرح به على حساب @SECGov. معلنًا خطأً موافقة هيئة الأوراق المالية والبورصة على أول صندوق Spot BTC ETF.
التأثير على سوق العملات المشفرة بعد التغريدة الكاذبة، شهد سوق العملات المشفرة تقلبات فورية. ارتفعت قيمة البيتكوين إلى ما يقرب من 48,000 دولار قبل أن تنخفض إلى ما دون 46,000 دولار بمجرد دحض هيئة الأوراق المالية والبورصات الموافقة على صندوق البيتكوين المتداول في البورصة.
وكشفت التحقيقات أن الاختراق تم تسهيله من خلال مبادلة بطاقة SIM، حيث تم نقل رقم هاتف الضحية بشكل غير قانوني إلى جهاز آخر. وقد مكّن هذا مرتكب الجريمة من اعتراض الرسائل النصية القصيرة والمكالمات. وفي النهاية إعادة تعيين كلمة مرور الحساب. ومما زاد المشكلة تعقيدًا هو غياب المصادقة الثنائية (MFA) في حساب هيئة الأوراق المالية والبورصة. وهي ميزة أمنية مهمة تم تعطيلها منذ يوليو 2023 بسبب صعوبات الوصول.
ردود الفعل والردود رد إيلون ماسك، مالك شركة X وناقد هيئة الأوراق المالية والبورصات منذ فترة طويلة. على الحادثة بالسخرية. وفي المقابل، نفى X أي اختراق للنظام من جانبهم. وفي الوقت نفسه. أكدت هيئة الأوراق المالية والبورصات عدم وجود أدلة تشير إلى أي اختراق لأنظمتها أو بياناتها أو أجهزتها الأخرى. تم عزل الانتهاك لشركة الاتصالات. مما أدى إلى إجراء تحقيق شامل يشمل العديد من وكالات إنفاذ القانون والوكالات الفيدرالية.
التدابير الأمنية للجنة الأوراق المالية والبورصات بعد الحادث، أعادت هيئة الأوراق المالية والبورصة تنشيط MFA لجميع حساباتها على وسائل التواصل الاجتماعي. وتعكس هذه الخطوة وعيًا متزايدًا بمخاطر الأمن الرقمي وضرورة اتخاذ تدابير وقائية قوية لحماية المعلومات الحساسة. خاصة بالنسبة للوكالات الحكومية ذات النفوذ.
علاوة على ذلك، تقوم العديد من وكالات إنفاذ القانون والوكالات الفيدرالية. بما في ذلك مكتب التحقيقات الفيدرالي ووزارة الأمن الداخلي، بالتحقيق في الانتهاك. إنهم يهدفون إلى الكشف عن كيفية قيام المهاجم بإقناع شركة الاتصالات بتنفيذ مبادلة بطاقة SIM وكيف عرفوا رقم الهاتف المحدد المرتبط بحساب هيئة الأوراق المالية والبورصات.