دو سناتور ایالات متحده از کمیسیون بورس و اوراق بهادار ایالات متحده می خواهند که در مورد نقض حساب کاربری در 9 ژانویه به کنگره گزارش دهد.
در نامه ای به تاریخ همان روز به گری جنسلر، رئیس SEC، سناتورهای JD Vance و Thom Tillis. شرح داده شده این حادثه “نگرانی های جدی” را در مورد رویه های داخلی کمیسیون امنیت سایبری ایجاد می کند.
وی همچنین آن را “بر خلاف ماموریت سه جانبه کمیسیون برای حمایت از سرمایه گذاران، حفظ بازارهای منصفانه، منظم و کارآمد و تسهیل تشکیل سرمایه” خواند.
این دو سناتور با توجه به هک اخیر، که به گفته آنها ” سردرگمی گسترده” ایجاد کرده است، از SEC خواستند تا گزارشی را در مورد این حادثه به کنگره ارائه دهد و به قانون اخیراً نهایی شده در مورد افشای امنیت سایبری اشاره کرد.
مرتبط: بعید است تصمیم ETF بیت کوین به دلیل هک SEC به تعویق بیفتد: مفسران
با ارسال نامه در 9 ژانویه، مهلت پیشنهادی در 15 ژانویه تعیین می شود. این نامه به SEC دستوری را یادآوری می کند که همه مشاغل را ملزم می کند تا تمام تأثیرات تجاری را ظرف چهار روز پس از یک حادثه امنیت سایبری افشا کنند، همانطور که درخواست می کند:
“اگر این پست “به خطر افتاده” در رسانه های اجتماعی واقعاً نتیجه یک حمله امنیتی سایبری باشد، آیا کمیسیون (SEC) این امکان را خواهد داشت که ظرف چهار روز کاری گزارشی را در مورد این نقض به کنگره ارائه دهد؟ اگر نه، لطفا توضیح بدهید که چرا.'
این حادثه در 9 ژانویه زمانی رخ داد که حساب X SEC یک توییت جعلی را به اشتراک گذاشت که ادعا می‌کرد صندوق‌های قابل معامله در بورس بیت‌کوین (BTC) در ایالات متحده تایید شده‌اند. با این حال، پس از اینکه جنسلر فاش کرد که حساب X به SEC در معرض خطر قرار گرفته و برای ارسال یک توییت غیرمجاز از آن استفاده شده است، شور و هیجان در جامعه رمزنگاری کوتاه مدت بود.
@SECGov حساب توییتر در معرض خطر قرار گرفت و یک توییت غیرمجاز پست شد. SEC فهرست و تجارت محصولات قابل معامله در بورس بیت کوین را تایید نکرده است.
– گری جنسلر (@GaryGensler) 9 ژانویه 2024
در حالی که سرمایه‌گذاران و بازارها در میان سردرگمی واکنش‌های غیرقابل پیش‌بینی نشان دادند، بسیاری به عدم آمادگی SEC در برابر حملات سایبری و تهدیدات آنلاین اشاره کردند. یک تحقیق داخلی توسط X تأیید کرد که حساب SEC در زمان نقض از احراز هویت دو مرحله‌ای استفاده نمی‌کرد. X Report همچنین اضافه کرد:
“بر اساس تحقیقات ما، سازش به دلیل نقض سیستم های X نبود، بلکه یک فرد ناشناس کنترل یک شماره تلفن مرتبط با حساب @SECGov را از طریق شخص ثالث به دست می آورد.”
در نامه خطاب به SEC، سناتورها از Gensler خواستند تا یک افشای امنیت سایبری “توصیف تمام تأثیرات بر تجارت آنها ظرف چهار روز کاری پس از نقض مزبور” ارائه کند. اگر تحقیقات SEC تحقیقات X را تایید کند، از SEC نیز خواسته می شود تا ظرف چهار روز گزارش کاملی را به کنگره ارائه دهد.
همانطور که SEC در صورت مرتکب چنین اشتباه بزرگی در حرکت بازار از یک شرکت سهامی عام تقاضای پاسخگویی می کند، کنگره نیز به پاسخ هایی در مورد آنچه که اتفاق افتاده است نیاز دارد. این غیر قابل قبول است. https://t.co/tWtLqHtqpu
– سناتور بیل هاگرتی (@SenatorHagerty) 9 ژانویه 2024
هاگرتی با درخواست برای افشای کامل این حادثه، احساسات هم‌پیمانان خود در کنگره را تکرار کرد.
مجله: 6 سوال در مورد بنیانگذار 20 ساله سلیکس، دانیله سروادعی