** Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) nói rằng tính năng xác thực đa yếu tố đã không được bật trước khi nó được đưa ra trong một tuyên bố giả mạo về Bitcoin ETF giao ngay.
SEC cho biết: "Mặc dù xác thực đa yếu tố (MFA) trước đó đã được bật trên tài khoản @SECGov trong X, nhưng nó đã bị nhóm Hỗ trợ X tắt vào tháng 7/2023 theo yêu cầu của nhân viên do sự cố truy cập tài khoản. Sau khi quyền truy cập được khôi phục, MFA vẫn đóng cửa cho đến khi nhân viên mở lại tài khoản sau khi nó bị xâm nhập vào ngày 9 tháng Giêng. * Ông giải thích.
Tài khoản X của SEC đã bị xâm nhập sau khi số điện thoại được sử dụng trong tài khoản bị xâm phạm. Nhóm bảo mật X tiết lộ rằng ** xác thực đa yếu tố ** không được sử dụng trên tài khoản SEC tại thời điểm xảy ra sự cố.
Theo tuyên bố của tổ chức, số điện thoại được đề cập đã được truy cập nhờ một cuộc tấn công thay đổi ** SIM **. Trong các cuộc tấn công hoán đổi SIM, một số điện thoại được chuyển vào thẻ SIM mà hacker sử dụng.
SEC tuyên bố: "Số điện thoại được truy cập thông qua nhà điều hành điện thoại chứ không phải thông qua hệ thống của SEC. Nhân viên SEC đã không tìm thấy bất kỳ bằng chứng nào cho thấy kẻ truy cập trái phép đã truy cập vào các hệ thống, dữ liệu, thiết bị hoặc các tài khoản truyền thông xã hội khác của SEC. *Nói.
Cuộc điều tra về cách SIM trên tài khoản đã được nhà điều hành thay đổi và cách liên lạc với số điện thoại được sử dụng trên tài khoản, đang được tiến hành.
Xem bản gốc
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
SEC bỏ qua chi tiết bảo mật này trước khi tiết lộ Bitcoin ETF giả mạo - Coin Bulletin
** Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) nói rằng tính năng xác thực đa yếu tố đã không được bật trước khi nó được đưa ra trong một tuyên bố giả mạo về Bitcoin ETF giao ngay.
SEC cho biết: "Mặc dù xác thực đa yếu tố (MFA) trước đó đã được bật trên tài khoản @SECGov trong X, nhưng nó đã bị nhóm Hỗ trợ X tắt vào tháng 7/2023 theo yêu cầu của nhân viên do sự cố truy cập tài khoản. Sau khi quyền truy cập được khôi phục, MFA vẫn đóng cửa cho đến khi nhân viên mở lại tài khoản sau khi nó bị xâm nhập vào ngày 9 tháng Giêng. * Ông giải thích.
Tài khoản X của SEC đã bị xâm nhập sau khi số điện thoại được sử dụng trong tài khoản bị xâm phạm. Nhóm bảo mật X tiết lộ rằng ** xác thực đa yếu tố ** không được sử dụng trên tài khoản SEC tại thời điểm xảy ra sự cố.
Theo tuyên bố của tổ chức, số điện thoại được đề cập đã được truy cập nhờ một cuộc tấn công thay đổi ** SIM **. Trong các cuộc tấn công hoán đổi SIM, một số điện thoại được chuyển vào thẻ SIM mà hacker sử dụng.
SEC tuyên bố: "Số điện thoại được truy cập thông qua nhà điều hành điện thoại chứ không phải thông qua hệ thống của SEC. Nhân viên SEC đã không tìm thấy bất kỳ bằng chứng nào cho thấy kẻ truy cập trái phép đã truy cập vào các hệ thống, dữ liệu, thiết bị hoặc các tài khoản truyền thông xã hội khác của SEC. *Nói.
Cuộc điều tra về cách SIM trên tài khoản đã được nhà điều hành thay đổi và cách liên lạc với số điện thoại được sử dụng trên tài khoản, đang được tiến hành.