S.E.C. Хакването на социалните медии, което доведе до рязък скок на биткойн, предизвиква разследване

Хакът на акаунт в обществени медии, употребен от Комисията по скъпите бумаги и тържищата, провокира както вътрешни, по този начин и външни следствия за това по какъв начин е станал пробивът в сигурността и дали някой се е опитал да завоюва от това, сподели комисията и няколко правни специалисти.

S.E.C. сподели в изказване в сряда, че координира следствие на хакването, осъществено предходния ден „ със съответните правоприлагащи органи, в това число Службата на основния контрольор на S.E.C. и F.B.I. “

Джон Рийд Старк, някогашен S.E.C. юрист по правоприлагането и регулаторен съветник по киберсигурност, сподели, че генералният контрольор на комисията ще би трябвало да проверява по какъв начин хакер е съумял да получи достъп до формалния акаунт на S.E.C. в X - някогашен Twitter - с цел да разгласява подправено известие, че комисията е одобрила няколко капиталови продукта в биткойн.

„ Това, за жалост, е очевиден неуспех на главната киберхигиена “, сподели господин Старк.

Миналата година Илон Мъск, притежателят на X, разгласи промени за това по какъв начин потребителите могат да разположат двуфакторно засвидетелствуване, с цел да обезпечат достъп до своите сметки. Не е ясно по какъв начин S.E.C. отговори на тези промени в сигурността.

Това не е първият път, когато S.E.C. е хакнат.

През 2017 година S.E.C. разкриха, че хакери са нарушили системата за архивиране Edgar на комисията – компютърната база данни, която обществените компании и капиталовите фондове употребяват, с цел да подават регулаторни документи и да разкриват евентуално движеща пазара информация на вложителите.

През септември S.E.C. офисът на генералния контрольор издаде писмо, в което се споделя, че комисията е „ постигнала прогрес към използването “ на общоправителствени стандарти за киберсигурност, само че не е изпълнила всички нужни стъпки. Главният контрольор беше изискал от S.E.C. за стъпките, които е подхванал, с цел да отбрани „ обществени системи, които поддържат многофакторно засвидетелствуване. “

По време на месеца за информираност за киберсигурността, през октомври, ръководителят на S.E.C., Гари Генслер, оповестен за значимостта на цифровата сигурност. „ Това е увещание да отбраните финансовите си сметки, както и да се предпазите от кражба на идентичност и измами “, разгласява той на X на 23 октомври. Той изброи няколко стъпки, в това число „ конфигуриране на многофакторно засвидетелствуване “.

През юли S.E.C. одобри предписание, което изисква от обществените компании неотложно да рапортуват за произшествия в киберсигурността и да разкриват годишно информация за тяхното ръководство на риска в киберсигурността. При оповестяването на правилото господин Генслер сподели, че „ без значение дали една компания загуби фабрика при пожар – или милиони файлове при случай с киберсигурността – това може да е значително за вложителите. “

Фалшивата X обява, в която се споделя, че S.E.C. беше одобрил няколко фонда за борсова търговия с биткойни, за които се твърди, че идват от господин Генслер и включваше негова фотография. Приблизително 15 минути откакто се появи, господин Gensler сподели в личния си X акаунт, че обявата в S.E.C. акаунтът беше „ неоторизиран туит “.

Измамата в началото докара до скок в цената на биткойн, преди да падне назад.

Под Г-н Генслер, S.E.C. употребява своя X акаунт, с цел да разгласява известия и видео презентации за инвестиращата общност.

David Yaffe-Bellany способства за докладване.