SEC X（ツイッター）の不正アクセス：発端となったSIMスワップ攻撃

米証券取引委員会（SEC）は2024年1月9日、公式X（ツイッター）アカウントがSIMスワップ攻撃の被害に遭い、重大なセキュリティ侵害に直面した。 この事件により、ビットコインのスポット上場投資信託（ETF）の承認に関する虚偽のメッセージが投稿され、暗号通貨市場で波乱の反応を引き起こした。 ハッカーがSECのXアカウントを掌握した方法 侵入から2日後、SECとその通信キャリアは、SIMスワップ攻撃という原因を特定した。この攻撃は、所有者が知らないうちに電話番号を別のデバイスに転送するものだ。これにより、SECのXアカウントへの不正アクセスが可能になった。 SECは、侵害は同社のシステムではなく、通信事業者を通じて起こったと主張している。SECの電話番号をコントロールした後、攻撃者はSECのXアカウントのパスワードをリセットした。一方、法執行... source: https://jp.beincrypto.com/sec-it-x/