SEC, Twitter Hesabının Çalınmasına Resmen Çanak Tutmuş

ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), Twitter hesabının SIM swap saldırısına uğradığını doğruladı. Hacker, 9 Ocak’ta komisyonun sosyal medya hesabını ele geçirerek o sıradan henüz onaylanmamış olan spot bitcoin (BTC) borsa yatırım fonlarının (ETF) onaylandığını duyurmuştu.

Komisyonun sözcüsü, dün yapılan açıklamalarda “Telefon numarasına erişim, SEC sistemleri aracılığıyla değil, telekom operatörü aracılığıyla gerçekleşti” dedi. “SEC personeli, yetkisiz tarafın SEC sistemlerine, verilerine, cihazlarına veya diğer sosyal medya hesaplarına erişim sağladığına dair herhangi bir kanıta rastlamadı.” Ancak SEC, telekom operatörünü belirtmedi.

Sözcü, komisyonun Temmuz 2023'te "hesaba erişim sorunları nedeniyle" hesapta çok faktörlü kimlik doğrulamasını da devre dışı bıraktığını söyledi. Tabii saldırının ardından tekrar etkinleştirildi.

Yatırımcılara uygun güvenliği sağlamaları ve finansal hesaplarında çok faktörlü kimlik doğrulamayı sürdürmeleri konusunda tavsiyelerde bulunmasıyla tanınan komisyonun konu olduğu utanç verici güvenlik açığı, birçok kişinin komisyonun ETF'leri onayladığına izin veren paylaşımın yapılmasına yol açtı. Olayın doğrusu anlaşılmadan önce piyasalar hareketlenmişti bile.

Sözcü, "Saldırgan, telefon numarasının kontrolünü ele geçirdikten sonra @SECGov hesabının şifresini sıfırladı" dedi. "Kolluk kuvvetleri şu anda saldırganın operatörün hesabın SIM'ini değiştirmesini nasıl sağladığını ve tarafın hangi telefon numarasının hesapla ilişkili olduğunu nasıl bildiğini araştırıyor."

Twitter (X) da yaklaşık iki hafta önce yaptığı açıklamada benzer ifadeler kullanmıştı: “Saldırı, X sistemlerinin ihlalinden kaynaklanmış değil. Kimliği belirsiz bir kişinin üçüncü bir taraf aracılığıyla telefon numarası üzerinden komisyonun hesabına ulaştığını düşünüyoruz.”

SEC, soruşturmayı Federal Soruşturma Bürosu (FBI), İç Güvenlik Bakanlığı, Emtia Vadeli İşlemler Ticaret Komisyonu ve Adalet Bakanlığı dahil olmak üzere kolluk kuvvetleri ve gözetim kurumlarıyla birlikte yürütüyor.

Popüler SIM swap saldırıları, saldırganların genellikle varlıklarını çalmak amacıyla kurbanların telefon numaralarına erişmesiyle gerçekleştiriliyor. Geçtiğimiz yıl Friend.tech kullanıcılarının hedef alındığı benzer saldırıda, yatırımcıların ETH varlıkları çalınmıştı.