L’accident de sécurité qui impliquait lecompte principal De Xanciennement connu sous le nom Twittera déclenché une vague de préoccupations et des questions concernant robustesse du mesures de sécurité institutions financières et les corps de régulation. La Securities and Exchange Commission (SECONDE) de la États-Unis était au centre de l’attention lorsque l’équipe de sécurité de X a révélé que le compte @SECGovern était compromis en raison de labsence De authentification à deux facteurs (2FA).
Selon la déclaration de équipe De sécurité de X, leles pirates il a réussi à obtenir le vérifier de la nombre téléphone associé au compte SEC via une pratique connue sous le nom de «échange de carte SIM pirater« . Ce type d’attaque implique le vol d’identitédans lequel un attaquant convainc un fournisseur de télécommunications tiers à renoncer au contrôle du numéro de téléphone du victime. Dans le cas de la SEC, cela compromis a permis au pirate informatique de se connecter à àcompte officiel et répands-en un fausses nouvelles sur l’approbation d’un échange–fonds négocié (ETF) Bitcoin.
Faux message sur X
Le manque de authentification double facteur sur le compte principal de la SEC soulevé des questions sur le sécurité du établissements financiers et organismes régulateurs. L’équipe de sécurité de X a souligné que le compromis ce n’était pas causé par quelqu’un violation de la systèmes De X. La faute en incombe plutôt à un individuel non identifié qui a obtenu le vérifier de la nombre téléphone. Malgré cela, le débat sur le responsabilité et sur la cybersécurité, ça a explosé.
La demande de transparence s’est élargi, avec plusieurs membres de la Congrès qui demandent unenquête officielle à propos de l’accident. Le sénateur Bill Hagerty il a comparé la situation à celle d’une entreprise publique devant rendre des comptes à un erreur similaire, soulignant leinacceptable de ce qui s’est passé. Même le sénateur Cynthia Lumiss a demandé de la transparence sur «les publicités frauduleux« . Les sénateurs J..D. Vance Et Thomas Tillis a envoyé une lettre au président de la SEC, Gary Genslerexprimer préoccupations sur le manque de sécurité opérationnelle de l’agence. La lettre souligne que de tels incidents ils minent là mission de la SEC de protéger investisseurs et nécessite un explication.
L’intervention de Élon MuscPropriétaire de X et PDG de Teslaajouté une touche de sarcasme à la situation. En fait, Musk, même s’il a rejeté l’hypothèse d’un violation interne des systèmes X, on a suggéré mot de passe ironique pour le compte SEC.
Voir l’article original en italien
