Порушення безпеки SEC: вимагають розслідування

Американські законодавці вимагають розслідування практик безпеки SEC після порушення.

Сенатори Рон Вайден та Сінтія Ламміс звернулися з прохання на розслідування данные Комісії з цінних паперів та бірж (SEC) у листі 11 січня.

Два законодавці просили Генерального інспектора SEC, Дебору Джеффрі, відкрити розслідування відносно порушення безпеки, яке сталось два дні тому, а також невиконання агентством найкращих практик кібербезпеки.

Порушення включало несанкціонований доступ до рахунку SEC та розміщення неправдивої оголошення, яка вказувала, що агентство схвалило ETF на основі Bitcoin. Хоча, насправді, SEC схвалила ETF того типу наступного дня, агентство заявило, що початкове повідомлення було неправдивим і підтвердило порушення.

Сенатори заявили, що SEC мав використовувати багаторівневу аутентифікацію та захищені апаратні маркери проти рішень у соціальних мережах (наприклад, ключі безпеки). Вони просили розслідування зосередитися на цих питаннях та виявити будь-які інші прогалини у безпеці. Сенатори просили оновлення інформації про розслідування до 12 лютого 2024 року.

Сенатори Вайден та Ламміс не вказали на те, що SEC порушила будь-які конкретні правила, дозволивши порушення.

Два сенатори відзначали, що Офіс управління та бюджету Білого дому видав меморандум у січні 2022 року, вимагаючи від агентств використовувати багаторівневу аутентифікацію та апаратні маркери для безпеки. Хоча вони визнали, що ця політика не стосується соціальних медіа, вони сказали, що меморандум чітко показує необхідність таких засобів для захисту від атак.

Сенатори не вказували на те, що SEC порушила певні правила, за якими вона зобов`язує компанії повідомляти про порушення цінних паперів. Проте сенатори натякали на гіпокризію в цій галузі, називаючи порушення SEC `неприпустимими, зокрема, враховуючи нові вимоги агентства щодо викриття кібербезпеки`.

Сенатори також наголосили на `очевидному потенціалі` для маніпулювання ринком у своїй скарги. Зокрема, ціна Bitcoin раптово впала, коли SEC розкрила хибну природу оголошення. Ціна Bitcoin (BTC) впала з $46,865 до $45,415 за дві години з 9:00pm UTC 9 січня, що становить втрату приблизно 3%.

Незважаючи на критичну природу порушень SEC, відсутність конкретних порушень робить невідомими наслідки, з якими агентство може стикнутися.