Сенаторы требуют проведения расследования ошибочного сообщения SEC о биткоин ETF.

Глава Сенатского финансового комитета сенатор Рон Вайден из Демократической партии Орегона и сенаторка Синтия Ламмис из Республиканской партии Вайоминга требуют проведения расследования, которое стало причиной компрометации аккаунта X комиссии SEC в начале этой недели.

Двое сенаторов обратились к инспектору по вопросам безопасности SEC Деборе Джеффрей в четверг, чтобы открыть расследование того, что произошло, а также `видимой недостаточностью SEC в соблюдении лучших практик кибербезопасности`. `Axios` первым сообщил об этом в пятницу.

Отправленное сообщение было разослано к сотням тысяч фолловеров SEC в среду, в котором утверждалось, что агентство дало согласие на включение биткоин ETF, но на тот момент этого не было. После этого сообщения председатель Комиссии Гэри Генслер быстро опубликовал в своем личном аккаунте, что аккаунт X Комиссии SEC был компрометирован, и в среду комиссия официально одобрила биткоин ETF.

X подтвердило в своем сообщении, что аккаунт X Комиссии SEC был скомпрометирован через получение контроля над номером телефона, связанным с аккаунтом. Команда по безопасности платформы отметила, что SEC не настроила двухэтапную аутентификацию для своего аккаунта, когда он был скомпрометирован.

Если верить сообщению X, то социальные медиа-аккаунты SEC должны были быть защищены с использованием лучших практик отрасли,` - сказали сенаторы Вайден и Ламмис.

`Агентство не только должно было включить двухэтапную аутентификацию, но и защитить свои аккаунты с помощью аппаратных токенов, стойких к фишингу, известных как стандарт обеспечения кибербезопасности учетных записей` - отметили сенаторы.

SEC заявила, что сотрудничает с Офисом инспектора SEC и Федеральным бюро расследований, чтобы выяснить, что пошло не так, и ранее журналистам сообщили, что агентство будет предоставлять обновления по мере необходимости.

`Руководство SEC получило достаточно предупреждений относительно опасностей плохой кибербезопасности от вашего офиса` - отметили Вайден и Ламмис, ссылаясь на некоторые предыдущие отчеты.

Отчет от офиса инспектора SEC в декабре выявил, что `информационная программа и практики обеспечения безопасности SEC были неэффективными` и сказал, что, хотя агентство сделало определенный прогресс, необходимо сделать другие улучшения.

`Кроме того, вторжение с последующей публикацией информации для инвесторов может серьезно повлиять на стабильность финансовой системы и доверие к публичным рынкам, включая потенциальное манипулирование рынком` - сказали Ламмис и Вайден. `Мы призываем вас расследовать практики агентства, связанные с использованием двухэтапной аутентификации, а именно стойкой к фишингу двухэтапной аутентификации, чтобы выявить любые остаточные проблемы с безопасностью, которые нужно решить`.

Вайден и Ламмис сказали, что они хотят обновления по расследованию и принятию соответствующих мер для урегулирования ситуации до 12 февраля.

Другие законодатели также обратились к SEC за ответами в течение последних нескольких дней. Представители Республиканской партии в Палате представителей потребовали от агентства информирования, а другие критиковали способ управления скомпрометированным сообщением.