La Comisión de Bolsa y Valores de EE.UU. (SEC) dijo que la función de autenticación multifactor no estaba activada antes de que se hiciera en una declaración falsa sobre el ETF de Bitcoin al contado.
La SEC declaró: "Aunque la autenticación multifactor (MFA) estaba activada anteriormente en la cuenta de @SECGov en X, el equipo de soporte de X la desactivó en julio de 2023 a petición del personal debido a problemas para acceder a la cuenta. Una vez que se restableció el acceso, la MFA permaneció cerrada hasta que el personal reabrió la cuenta después de que se infiltrara el 9 de enero". * explicó.
La cuenta X de la SEC se infiltró después de que un número de teléfono utilizado en la cuenta se viera comprometido. El equipo de seguridad de X reveló que la autenticación multifactor no se utilizó en la cuenta de la SEC en el momento del incidente.
De acuerdo con el comunicado realizado por la institución, el número de teléfono en cuestión fue accedido gracias a un ataque de cambio de SIM. En los ataques de intercambio de SIM, se transfiere un número de teléfono a la tarjeta SIM utilizada por el hacker.
La SEC declaró: "Se accedió al número de teléfono a través del operador telefónico y no a través de los sistemas de la SEC. El personal de la SEC no ha encontrado ninguna evidencia de que el accededor no autorizado haya obtenido acceso a los sistemas, datos, dispositivos u otras cuentas de redes sociales de la SEC". *Dijo.
La investigación sobre cómo el operador cambió la tarjeta SIM de la cuenta y cómo se llegó al número de teléfono utilizado en la cuenta, está en curso.
Ver originales
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
La SEC omite este detalle de seguridad antes de la divulgación de un ETF falso de Bitcoin - Coin Bulletin
La Comisión de Bolsa y Valores de EE.UU. (SEC) dijo que la función de autenticación multifactor no estaba activada antes de que se hiciera en una declaración falsa sobre el ETF de Bitcoin al contado.
La SEC declaró: "Aunque la autenticación multifactor (MFA) estaba activada anteriormente en la cuenta de @SECGov en X, el equipo de soporte de X la desactivó en julio de 2023 a petición del personal debido a problemas para acceder a la cuenta. Una vez que se restableció el acceso, la MFA permaneció cerrada hasta que el personal reabrió la cuenta después de que se infiltrara el 9 de enero". * explicó.
La cuenta X de la SEC se infiltró después de que un número de teléfono utilizado en la cuenta se viera comprometido. El equipo de seguridad de X reveló que la autenticación multifactor no se utilizó en la cuenta de la SEC en el momento del incidente.
De acuerdo con el comunicado realizado por la institución, el número de teléfono en cuestión fue accedido gracias a un ataque de cambio de SIM. En los ataques de intercambio de SIM, se transfiere un número de teléfono a la tarjeta SIM utilizada por el hacker.
La SEC declaró: "Se accedió al número de teléfono a través del operador telefónico y no a través de los sistemas de la SEC. El personal de la SEC no ha encontrado ninguna evidencia de que el accededor no autorizado haya obtenido acceso a los sistemas, datos, dispositivos u otras cuentas de redes sociales de la SEC". *Dijo.
La investigación sobre cómo el operador cambió la tarjeta SIM de la cuenta y cómo se llegó al número de teléfono utilizado en la cuenta, está en curso.