Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã gặp phải một vụ vi phạm an ninh mạng vào thứ Ba khi một người không được ủy quyền truy cập vào tài khoản Twitter @SECGov chính thức.
Tin tặc đã chiếm quyền kiểm soát số điện thoại liên kết với tài khoản, cho phép chúng đăng bài trái phép.
Vào lúc 12:11 sáng, hacker thông báo rằng SEC đã phê duyệt các quỹ giao dịch trao đổi Bitcoin giao ngay và hai phút sau đã chia sẻ bài đăng thứ hai chỉ có nội dung “$BTC”.
Bài đăng thứ hai sau đó đã bị xóa, nhưng bài viết đầu tiên vẫn còn. Cá nhân trái phép cũng nhấn thích hai bài đăng từ các tài khoản không thuộc SEC bằng cách sử dụng tên @SECGov.
Liên quan đến vấn đề này, Chủ tịch SEC Gary Gensler đã công bố thông báo trên trang web chính thức của mình.
Theo thông báo, nhân viên của SEC đã hành động ngay lập tức sau khi biết về vụ việc. Họ cảnh báo công chúng thông qua tài khoản Twitter @garygensler chính thức, nói rằng tài khoản @SECGov đã bị hack.
Bài đăng trái phép đầu tiên đã bị xóa và hai bài đăng được thích đã bị bỏ thích. Vào lúc 00:42, một bài đăng mới được tạo trên tài khoản @SECGov cho biết tài khoản đã bị xâm phạm.
Chủ tịch SEC Gary Gensler tuyên bố rằng hiện tại không có bằng chứng nào cho thấy một bên trái phép có được quyền truy cập vào hệ thống, dữ liệu, thiết bị hoặc tài khoản mạng xã hội khác của SEC.
Theo tuyên bố của mình, SEC thực hiện nghiêm túc các nghĩa vụ an ninh mạng và tiếp tục đánh giá tác động của sự cố này đối với tổ chức, nhà đầu tư và thị trường.
Gensler cho biết SEC đang phối hợp với các cơ quan thực thi pháp luật và giám sát liên bang có liên quan trong các cuộc điều tra của mình, bao gồm Văn phòng Tổng Thanh tra của SEC, Cục Điều tra Liên bang (FBI) và Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng của Bộ An ninh Nội địa.
Các Thượng nghị sĩ Hoa Kỳ yêu cầu báo cáo về vụ vi phạm bảo mật tài khoản X của SEC
