En medio del reciente ataque al control X de la Bolsa de Valores de EE. UU. (SEC), la investigación de la Oficina del Inspector General está en marcha. Sin embargo, los acontecimientos recientes arrojan luz sobre los esfuerzos de la agencia para mejorar las medidas de ciberseguridad.
En una publicación en X, la periodista de Fox Business, Eleanor Terrett, reveló que dos informes anteriores en 2022 y 2023 del Inspector General (IG) subrayaron la necesidad de cumplimiento de los sistemas internos.
En noviembre, el IG solicitó información sobre la implementación de la autenticación multifactor por parte de la SEC. En particular, la Justificación del Presupuesto 2023 de la agencia describe planes estratégicos para “fortalecer los controles, políticas y procedimientos de seguridad”. Estos planes también incluían la contratación de personal adicional que “aportaría experiencia en computación en la nube… y ayudaría a la agencia a cumplir con los requisitos exigidos en una Orden Ejecutiva reciente para llevar a la agencia hacia un enfoque de ‘confianza cero’ en materia de ciberseguridad”.
Sin embargo, los detalles del hackeo de la cuenta X por parte de la SEC siguen siendo inciertos, según publicaciones Desde Terrett on X, la Oficina de Asuntos Públicos maneja publicaciones en redes sociales, así como solicitudes de medios y otras responsabilidades, incluidos comunicados de prensa, discursos y declaraciones, publicaciones, informes y publicaciones en redes sociales, y videos y otras producciones de medios, entre otros.
La cuenta X de la SEC fue pirateada el 9 de enero de 2024, un día antes de la tan esperada aprobación del ETF Bitcoin Spot. Según se informa, una parte no autorizada obtuvo acceso al identificador al obtener control sobre el número de teléfono asociado con la cuenta. El incidente resultó en un Caída del 2,5% en el precio de Bitcoin así como una oscilación de 40 mil millones de dólares en el valor combinado de la criptomoneda en circulación.
