Порушення безопасности SEC: требуется расследование.

Американские законодатели требуют расследования практик безопасности SEC после нарушения.

Сенаторы Рон Вайден и Синтия Ламмис обратились с просьбой о расследовании данных Комиссии по ценным бумагам и биржам (SEC) в письме от 11 января.

Два законодателя попросили Генерального инспектора SEC, Дебору Джеффри, открыть расследование в отношении нарушения безопасности, которое произошло два дня назад, а также невыполнения агентством лучших практик кибербезопасности.

Нарушение включало несанкционированный доступ к аккаунту SEC и размещение ложного объявления, указывающего на то, что агентство одобрило ETF на основе Bitcoin. В действительности SEC одобрила ETF такого типа на следующий день, но агентство заявило, что первоначальное сообщение было ложным и подтвердило нарушение.

Сенаторы заявили, что SEC должен был использовать многоуровневую аутентификацию и защищенные аппаратные маркеры против решений в социальных сетях (например, ключи безопасности). Они просили расследование сосредоточиться на этих вопросах и выявить любые другие пробелы в безопасности. Сенаторы просили обновление информации о расследовании до 12 февраля 2024 года.

Сенаторы Вайден и Ламмис не указали на то, что SEC нарушила какие-либо конкретные правила, позволив нарушение.

Два сенатора отметили, что Офис управления и бюджета Белого дома выпустил меморандум в январе 2022 года, требующий от агентств использовать многоуровневую аутентификацию и аппаратные маркеры для безопасности. Хотя они признали, что эта политика не относится к социальным медиа, они сказали, что меморандум ясно показывает необходимость таких средств для защиты от атак.

Сенаторы не указывали на то, что SEC нарушила определенные правила, согласно которым она обязывает компании сообщать о нарушениях ценных бумаг. Однако сенаторы намекали на гипокризию в этой области, называя нарушение SEC `неприемлемыми, в том числе в свете новых требований агентства относительно выявления кибербезопасности`.

Сенаторы также подчеркнули `очевидный потенциал` для манипулирования рынком в своей жалобе. В частности, цена Bitcoin резко упала, когда SEC раскрыла ложную природу объявления. Цена Bitcoin (BTC) упала с $46,865 до $45,415 за два часа с 21:00 UTC 9 января, что составляет потерю около 3%.

Несмотря на критичную природу нарушений SEC, отсутствие конкретных нарушений делает неизвестными последствия, с которыми может столкнуться агентство.