В США назвали причину взлома госрегулятора и фейковой новости о ETF
Хакеры подменили SIM-картуХакеры взломали SEC с помощью «подмены SIM-карты» и опубликовали фейк о биткоине. Американские хакеры 9 января взломали аккаунт Комиссии по ценным бумагам и биржам США (SEC) в соцсети Х, опубликовав от имени регулятора фейковую новость об одобрении биткоин-ETF. Новость всколыхнула рынок, из-за чего резко возросла цена BTC, но регулятор быстро привёл свой аккаунт под контроль, разъяснив ситуацию. Теперь в SEC объяснили, как именно хакеры взломали аккаунт.
© Ferra.ru
Злоумышленники смогли получить доступ к учётной записи ведомства за счёт «подмены SIM-карты». В результате был сброшен пароль для учётной записи SEC в соцсети. Как сообщается, всё время в акаунте использовалась многофакторная аутентификация, но за несколько месяцев до взлома она была отключена поддержкой соцсети по запросу сотрудника SEC.
При этом остаются вопросы, почему оператор изменил SIM-карту для учётной записи и как неавторизованная сторона узнала, какой номер телефона был связан с учётной записью SEC в X.