Elon Musk zegt dat SEC geen 2FA had ingesteld op account X

Wat een heerlijk drama gisteravond. De SEC deelde op X een bericht dat de Bitcoin ETF goedgekeurd was, maar dit bleek fake news te zijn. Het account bleek overgenomen te zijn door een of meer hackers. Hoe heeft dit kunnen gebeuren? Elon Musk en zijn team hebben wel een idee.

Account SEC overgenomen

Gisteravond deelde het officiële X-account van de SEC een bericht dat ten onrechte groen licht gaf voor Bitcoin ETF’s op alle geregistreerde nationale effectenbeurzen. Een paar minuten hierna volgde een bericht van Gary Gansler, de directeur van de SEC.

Gensler zei op zijn eigen X-account dat de ETF’s niet zijn geautoriseerd. ‘De SEC heeft de notering en verhandeling van spot-bitcoin op de beurs verhandelde producten niet goedgekeurd.’

The @SECGov twitter account was compromised, and an unauthorized tweet was posted. The SEC has not approved the listing and trading of spot bitcoin exchange-traded products.

— Gary Gensler (@GaryGensler) January 9, 2024

Op het moment van schrijven is de nep-tweet die afkomstig was van het account van de SEC van het platform verwijderd.

Onderzoek team Elon Musk

X van Elon Musk heeft een verklaring gedeeld waarin de compromittering van het account van de Securities and Exchange Commission wordt bevestigd.

“We kunnen bevestigen dat het account @SECGov is gecompromitteerd en we hebben een voorlopig onderzoek afgerond”, verklaarde X, terwijl men afstand nam van een inbreuk op zijn eigen systemen.

Volgens de bevindingen kwam de inbraak voort uit ongeoorloofde toegang tot een telefoonnummer dat was gekoppeld aan de @SECGov X-handle door een onbekende derde partij.

We can confirm that the account @SECGov was compromised and we have completed a preliminary investigation. Based on our investigation, the compromise was not due to any breach of X’s systems, but rather due to an unidentified individual obtaining control over a phone number…

— Safety (@Safety) January 10, 2024

Het socialemediabedrijf verduidelijkte verder dat de inbreuk op de beveiliging werd verergerd door het ontbreken van een extra beveiligingslaag. ‘Op het account was geen tweefactorauthenticatie (2FA) ingeschakeld op het moment dat het account werd gecompromitteerd.’

Betalen voor 2FA

Saillant detail: Vanaf maart 2023 moeten leden betalen om gebruik te maken van 2FA op twitter. Dit is exclusief voor accounts met een blauw vinkje.

Voordat Musk het roer overnam, was de 2FA via sms een functie die zonder extra kosten aan gebruikers werd aangeboden.

The post Elon Musk zegt dat SEC geen 2FA had ingesteld op account X appeared first on BLOX | Nieuws.

10 januari 2024 06:21