ログイン/ 登録

米証券取引委員会、Xアカウント流出事件で二要素認証が無効化されていたことを認める

23/01/2024 06:01

Blockworksによると、米証券取引委員会（SEC）は2023年7月以降、Xアカウントの2要素認証が無効になっていたことを認めた。SECの公式Xアカウントは今月初めに侵害され、権限のない人物がアカウントにアクセスし、スポットビットコインETFの承認を発表する偽の投稿を行うことができた。この投稿は、ゲーリー・ゲンスラー委員長がSECのアカウントが侵害されたと発表するまでの約15分間、アカウント上に残っていた。その後の声明で、SECは、Xのサポートが、SECがアカウントにアクセスするのが困難になった後、多要素認証を無効にするよう規制当局に依頼したことを明らかにした。多要素認証は、1月9日にアカウントが漏洩した後、職員が再び有効にするまで無効のままだった。SECは、多要素認証を提供するすべてのSECソーシャルメディア・アカウントで多要素認証が有効になったと述べている。ハッカーはSIMスワップを通じてアカウントにアクセスした。SECは、電話番号へのアクセスはSECのシステム経由ではなく、通信事業者経由で行われたことを明らかにした。SECスタッフは、不正アクセス者がSECのシステム、データ、デバイス、または他のソーシャルメディア・アカウントにアクセスしたという証拠を発見していない。 SECは、連邦捜査局、国土安全保障省、米司法省、そしてSECの執行部門と協力し、攻撃者を追跡している。法執行機関は現在、不正アクセス者がどのようにして通信事業者にアカウントのSIMを変更させたか、また、不正アクセス者がどの電話番号がアカウントに関連付けられているかをどのようにして知ったかを調査している。

強気

弱気