La Comisión de Bolsa y Valores de Estados Unidos ha confirmado que fue víctima de un ataque de "SIM swap", lo que llevó a la publicación falsa en X el 9 de enero que afirmaba que se habían aprobado los fondos cotizados en bolsa (ETF) de bitcoin al contado.
"Dos días después del incidente, en consulta con el proveedor de servicios de telecomunicaciones de la SEC, la SEC determinó que la parte no autorizada obtuvo el control del número de teléfono celular de la SEC asociado con la cuenta en un aparente ataque de 'SIM swap'", dijo un portavoz de la SEC el 22 de enero.
"Una vez que tuvo el control del número de teléfono, la parte no autorizada restableció la contraseña de la cuenta @SECGov", agregó el portavoz de la SEC.
La SEC dijo que las fuerzas del orden están investigando cómo la parte no autorizada logró que el proveedor cambiara la tarjeta SIM de la cuenta y cómo la parte sabía qué número de teléfono estaba asociado con la cuenta X de la SEC.
La SEC también reveló que seis meses antes del ataque, un miembro del personal eliminó la autenticación multifactor como una capa adicional de protección debido a problemas para acceder a la cuenta. La medida de seguridad no se restableció hasta después del ataque del 9 de enero.
La SEC dijo que no encontró evidencia que sugiriera que la parte no autorizada tuviera acceso a otros sistemas, datos o cuentas de redes sociales de la SEC.
El intercambio de SIM es una técnica mediante la cual los atacantes obtienen el control de un número de teléfono al hacer que se vuelva a asignar a un nuevo dispositivo.
La SEC aprobó oficialmente varias solicitudes de ETF de bitcoin al contado al día siguiente, el 10 de enero, la mayoría de las cuales hicieron su debut en bolsa el 11 de enero.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
