SEC thừa nhận xác thực hai yếu tố đã bị vô hiệu hóa khi xâm phạm tài khoản X

Theo Blockworks, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã thừa nhận rằng xác thực hai yếu tố trên tài khoản X của họ đã bị vô hiệu hóa kể từ tháng 7 năm 2023. Tài khoản X chính thức của SEC đã bị xâm phạm vào đầu tháng này, cho phép người không được ủy quyền truy cập vào tài khoản và tạo một bài đăng giả thông báo phê duyệt các quỹ ETF bitcoin giao ngay. Bài đăng vẫn còn trên tài khoản khoảng 15 phút trước khi Chủ tịch Gary Gensler thông báo tài khoản của SEC đã bị xâm phạm. Trong một tuyên bố tiếp theo, SEC tiết lộ rằng bộ phận hỗ trợ của X đã yêu cầu cơ quan quản lý vô hiệu hóa xác thực đa yếu tố sau khi cơ quan này gặp khó khăn khi truy cập vào tài khoản. Xác thực đa yếu tố vẫn bị vô hiệu hóa cho đến khi nhân viên kích hoạt lại sau khi tài khoản bị xâm phạm vào ngày 9 tháng 1. SEC tuyên bố rằng xác thực đa yếu tố hiện đã được bật cho tất cả các tài khoản mạng xã hội của SEC cung cấp tính năng này. Tin tặc đã giành được quyền truy cập vào tài khoản thông qua hoán đổi SIM, bao gồm việc chuyển số điện thoại sang thiết bị khác mà không được phép. SEC làm rõ rằng việc truy cập vào số điện thoại diễn ra thông qua nhà cung cấp dịch vụ viễn thông chứ không phải thông qua hệ thống của SEC. Nhân viên của SEC không tìm thấy bất kỳ bằng chứng nào cho thấy bên trái phép có quyền truy cập vào hệ thống, dữ liệu, thiết bị của SEC hoặc các tài khoản mạng xã hội khác. Cơ quan quản lý đang làm việc với Cục Điều tra Liên bang, Bộ An ninh Nội địa, Bộ Tư pháp Hoa Kỳ và Cơ quan Thực thi của chính họ để truy tìm kẻ tấn công. Cơ quan thực thi pháp luật hiện đang điều tra làm thế nào bên trái phép yêu cầu nhà mạng thay đổi SIM cho tài khoản và làm thế nào bên đó biết số điện thoại nào được liên kết với tài khoản.