Violação de conta da SEC no Twitter ocorreu por número de telefone desprotegido
Violação de conta da SEC no Twitter ocorreu por número de telefone desprotegido
Economia

Violação de conta da SEC no Twitter ocorreu por número de telefone desprotegido

A plataforma de rede social X, anteriormente conhecida como Twitter, confirmou em um post que a conta da Comissão de Valores Mobiliários dos Estados Unidos (SEC) foi comprometida na terça-feira (9) quando alguém obteve controle sobre um número de telefone associado à conta.

A equipe de segurança da X informou que concluiu uma investigação preliminar sobre o incidente, após a SEC informar sobre o comprometimento da conta que divulgou uma postagem falsa sobre a aprovação de fundos negociados em bolsa (ETFs) de Bitcoin à vista.

“Com base em nossa investigação, o comprometimento não foi resultado de qualquer violação nos sistemas da X. Em vez disso, resultou de um indivíduo não identificado obtendo controle sobre um número de telefone associado à conta @SECGov por meio de uma terceira parte”, afirmou a equipe do X.

Conta da SEC sem 2FA

Além disso, a equipe de segurança da X observou que a SEC não havia configurado a autenticação de dois fatores (2FA) para sua conta.

Assim, diante disso, os senadores dos Estados Unidos J.D. Vance e Thom Tillis enviaram uma carta ao presidente da SEC, Gary Gensler, solicitando esclarecimentos sobre a violação de segurança. De acordo com os senadores, o caso de violação é “inaceitável”.

“Esses desenvolvimentos levantam sérias preocupações em relação aos procedimentos internos de cibersegurança da Comissão. Além disso, são contraproducentes à missão tripartite da Comissão de proteger investidores, manter mercados justos, ordenados e eficientes, e facilitar a formação de capital”, diz a carta.

Na carta, Vance e Tillis pediram ao presidente da SEC que respondesse a seis perguntas. Muitas delas contêm elementos de ambiguidade em torno do incidente, gerando ampla especulação nas redes sociais. Os dois senadores solicitaram que Gensler respondesse à carta até o prazo de 23 de janeiro.

A carta inclui um pedido para que Gensler explique se quem fez a postagem na X foi um insider da SEC e se a violação de segurança altera o cronograma planejado pela agência para a decisão final sobre ETFs de Bitcoin. Outra pergunta também questionou se a SEC pretende compensar as perdas financeiras decorrentes do erro.

Após o incidente, Gensler afirmou que o regulador planeja colaborar com as autoridades para investigar o caso.

“A SEC colaborará com as autoridades e nossos parceiros em todo o governo para investigar o assunto e determinar as próximas etapas adequadas relacionadas ao acesso não autorizado e a qualquer conduta relacionada”, afirmou.

Entenda o caso

Conforme noticiou o CriptoFácil, na noite de ontem, a conta oficial da SEC no X publicou que o regulador havia aprovado todos os pedidos de ETF de BTC. Contudo, segundo o presidente da SEC, a conta foi havia sido comprometida e a SEC não aprovou os pedidos.

“A conta no Twitter da SEC foi comprometida e um tuíte não autorizado foi postado. A SEC não aprovou a listagem e negociação de produtos negociados em bolsa de Bitcoin à vista”, disse Gensler.

Apesar da “fake news” sobre a aprovação, espera-se que a SEC aprove, de fato, os ETFs de Bitcoin nesta quarta-feira (10). A expectativa é que as negociações tenham início no dia seguinte.

Posts relacionados