SEC не ввімкнув 2FA у своєму офіційному обліковому записі: X Розслідування безпеки

Команда X Safety виявила, що Комісія з цінних паперів і бірж США не ввімкнула двофакторну автентифікацію (2FA) на своєму основному обліковому записі X, що дозволило хакеру отримати доступ до його облікового запису.

Неприємне відкриття для SEC сталося одразу після порушення безпеки, яке сколихнуло ринки криптовалюти через фальшиве підтвердження спотового біткойн-ETF з офіційного облікового запису SEC на платформі соціальних мереж.

У дописі від 10 січня сторінка безпеки X написала, що злом SEC стався в результаті того, що невідомий зловмисник отримав контроль над номером телефону, пов’язаним з обліковим записом, і використав його для отримання доступу до офіційної сторінки SEC X. Це більше відомо як злом SIM-карти.

https://twitter.com/Safety/status/1744924042681897343?ref_src=twsrc%5Etfw

«Виходячи з нашого розслідування, компроміс стався не через порушення систем X, а скоріше через те, що невстановлена ​​особа отримала контроль над номером телефону, пов’язаним з обліковим записом @SECGov, через третю сторону», — написали в X Safety.

«Ми також можемо підтвердити, що в обліковому записі не було ввімкнено двофакторну автентифікацію на момент зламу».

Це історія, що розвивається, і подальша інформація буде додана, коли вона стане доступною.