"La SEC se toma en serio sus obligaciones en materia de ciberseguridad", dijo Gensler al Congreso

La Comisión de Bolsa y Valores sigue evaluando el alcance de una publicación falsa en las redes sociales que se difundió antes de la aprobación de fondos cotizados en bolsa de bitcoin al contado, dijo el presidente Gary Gensler en una carta a los republicanos de la Cámara de Representantes.

"Les aseguro que la SEC se toma muy en serio sus obligaciones en materia de ciberseguridad", afirmó Gensler la semana pasada en la carta enviada al presidente del Comité de Servicios Financieros de la Cámara de Representantes, Patrick McHenry, al representante Bill Huizenga, de Michigan, al representante French Hill, de Arkansas, y a la representante Ann Wagner, de Misuri.

Los cuatro republicanos habían exigido una sesión informativa de la SEC para investigar qué salió mal cuando a principios de enero se publicó en la cuenta X de la agencia un mensaje falso sobre la aprobación de ETF de bitcoin al contado.

"Tengo entendido que la Oficina de Asuntos Legislativos e Intergubernamentales de la SEC organizó una reunión informativa el 17 de enero para su personal en relación con el incidente X y abordó las cuestiones planteadas en su carta. El personal de la SEC sigue estando a su disposición para responder a cualquier pregunta adicional que pueda tener", dijo Gensler en la carta de la semana pasada.

El 9 de enero se envió un mensaje falso a los cientos de miles de seguidores de la SEC en el que se afirmaba que la agencia había aprobado la cotización de ETF de bitcoin al contado, lo que todavía no era el caso. Gensler publicó rápidamente desde su cuenta personal que la cuenta X de la SEC había sido comprometida.

X confirmó en un post el 9 de enero que la cuenta X de la SEC había sido comprometida, ya que alguien obtuvo el control de un número de teléfono asociado a la cuenta. El equipo de seguridad de la plataforma señaló que la SEC no había configurado la autenticación de dos factores para su cuenta cuando se vio comprometida, lo que desató las críticas de algunos en Washington D.C.

El 10 de enero, la agencia aprobó oficialmente los ETF de bitcoin al contado.

La SEC dijo que su autenticación multifactor en su cuenta X había sido previamente desactivada, pero desde entonces ha sido habilitada en todas las cuentas de redes sociales de la SEC que la ofrecen, según una actualización del 22 de enero.

La SEC también habló de un intercambio de SIM, una técnica que se utiliza para transferir el número de teléfono de alguien a otro dispositivo sin autorización.

"Entre otras cosas, las fuerzas de seguridad están investigando actualmente cómo la parte no autorizada consiguió que el operador cambiara la SIM de la cuenta y cómo la parte sabía qué número de teléfono estaba asociado a la cuenta", dijo Gensler en la carta. "Por el momento, el personal de la SEC no ha identificado ninguna prueba de que la parte no autorizada obtuviera acceso a los sistemas, datos, dispositivos u otras cuentas de medios sociales de la SEC".

*

Sumate a la comunidad Cripto247. Seguinos en Twitter, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.