Objavujú sa nové podrobnosti o hacknutí účtu X spoločnosti SEC, vrátane výmeny SIM

Americká komisia pre cenné papiere a burzu v pondelok uviedla, že útok na výmenu SIM kariet bol zodpovedný za narušenie jej oficiálneho účtu na X, predtým známeho ako Twitter, začiatkom tohto mesiaca.

9. januára nepovolený večierok získal prístup k účtu @SECGov a zobrazil falošný príspevok s nárokom agentúra schválila vôbec prvý spot bitcoin fondy obchodované na burze. Trh s kryptomenami sa po nepovolenom príspevku pohol, pričom ceny bitcoinov spočiatku vystrelili na takmer 48 000 dolárov z minima v ten deň tesne nad 45 000 dolárov. Potom, po SEC objasnil, že ešte neschválil bitcoinové ETF, ceny spadol pod 46 000 dolárov.

“Dva dni po incidente, po konzultácii s telekomunikačným operátorom SEC, SEC zistila, že neoprávnená strana získala kontrolu nad číslom mobilného telefónu SEC spojeného s účtom v zjavnom útoku 'SIM swap',” uviedol hovorca SEC. vyhlásenie.

Výmena SIM karty je, keď je telefónne číslo prenesené na iné zariadenie bez povolenia vlastníka, čo umožňuje zlému aktérovi prijímať SMS správy a hlasové hovory určené pre obeť.

S prístupom k telefónnemu číslu potom neidentifikovaný jednotlivec resetoval heslo účtu. Keďže SEC nemala aktivovanú dvojfaktorovú autentifikáciu, výmena SIM karty a následná zmena hesla boli jediné dva kroky potrebné na získanie úplného prístupu k účtu agentúry.

„Zatiaľ čo viacfaktorová autentifikácia (MFA) bola predtým povolená na účte @SECGov X, v júli 2023 ju podpora X na žiadosť personálu deaktivovala z dôvodu problémov s prístupom k účtu,“ uviedla SEC vo vyhlásení.

“Po opätovnom zriadení prístupu zostalo MFA zablokované, až kým ho personál znova neaktivoval po tom, čo bol 9. januára kompromitovaný účet,” pokračovalo vyhlásenie. “MFA je momentálne povolená pre všetky účty sociálnych médií SEC…