Securities and Exchange Commission (SEC) voorzitter Gary Gensler heeft verklaard dat er “geen bewijs” is dat de onbevoegde partij die op 9 januari toegang kreeg tot het SEC’s X (voorheen Twitter) account, andere systemen, data, apparaten of social media-accounts heeft bereikt.
Gensler benadrukt dat de SEC het cybersecurity incident serieus neemt en momenteel de impact van de inbreuk op crypto investeerders en marktplaatsen evalueert.
Onbevoegde toegang
Volgens Gensler’s verklaring nam op 9 januari een onbevoegde partij om 16:11 uur Eastern Time de controle over het officiële SECGov X-account via het telefoonnummer over en plaatste een bericht dat de SEC een spot Bitcoin (BTC) exchange-traded fund (ETF) had goedgekeurd. De SEC nam contact op met X voor hulp bij het beëindigen van de onbevoegde toegang. Volgens X werd de onbevoegde toegang beëindigd tussen 16:40 uur en 17:30 uur ET.
Gensler stelde dat de SEC de impact van de veiligheidsinbreuk erkent, inclusief zorgen over de veiligheid van de social media-accounts van de instantie. Hij merkte verder op dat het personeel zal blijven beoordelen of aanvullende herstelmaatregelen gerechtvaardigd zijn.
De SEC werkt samen met wetshandhavings- en veiligheidsinstanties aan het onderzoek, waaronder de U.S. Federal Bureau of Investigation en het Cybersecurity and Infrastructure Security Agency van het Department of Homeland Security.
Daarnaast benadrukte Gensler dat de SEC X of enig ander social media-platform niet gebruikt om enige ontwikkeling aan te kondigen.
In een brief van 11 januari aan Axios drongen senatoren Ron Wyden en Cynthia Lummis er bij SEC-inspecteur-generaal Deborah Jeffrey op aan een onderzoek te starten naar de cybersecurity praktijken van de commissie.
