Hack du compte X de la SEC : 2 sénateurs demandent officiellement une enquête
Après le hack du compte X de la SEC annonçant plus tôt que prévu l’approbation des ETF Bitcoin spot, 2 sénateurs américains ont demandé une enquête. La lettre pointe ainsi du doigt les lacunes en matière de cybersécurité de l’agence gouvernementale.
le 13 janvier 2024 à 9:00.
2 minutes de lecture
2 sénateurs demandent une enquête après le hack du compte X de la SEC
La veille de l’approbation des ETF Bitcoin spot, la Securities and Exchange Commission (SEC) a été la risée de l’écosystème des cryptomonnaies tandis qu’elle a subi un hack de son compte X annonçant prématurément ladite approbation.
L’agence avait ainsi officiellement confirmé l’incident, qui aurait en fait été causé par une attaque de type SIM swap du fait d’une authentification à 2 facteurs (2FA) mal configurée :
The @SECGov X account was compromised, and an unauthorized post was posted. The SEC has not approved the listing and trading of spot bitcoin exchange-traded products.
— U.S. Securities and Exchange Commission (@SECGov) January 9, 2024
Alors que plusieurs membres du gouvernement américain avaient condamné une telle légèreté dans le protocole de cybersécurité de l’agence, 2 sénateurs ont choisi d’aller plus loin en demandant officiellement une enquête.
👉 Découvrez les bonnes pratiques pour limiter le risque de hack
Il s’agit de Cynthia Lummis, la sénatrice du Wyoming, ainsi que de Rod Wyden, qui représente l’Oregon. Ces derniers ont écrit à Deborah J. Jeffrey, nommée au poste d’inspectrice générale de la SEC en avril 2023.
L’intéressée joue ainsi un rôle « d’examinatrice indépendante », tel que l’avait souligné Gary Gensler à l’époque.
La requête remet donc en cause le fait que des clés de sécurité de type Yubikey n’ont pas été utilisées en lieu et place des numéros de téléphone bien plus faciles à compromettre :
« Non seulement l’agence aurait dû activer le 2FA, mais elle aurait également dû sécuriser ses comptes avec des hardware tokens résistants au phishing, communément appelés clés de sécurité, qui constituent la référence en matière de cybersécurité des comptes. »
👉 Dans l’actualité également — Les ETF Bitcoin spot atteignent 4,6 milliards de dollars de volume sur la première journée, un record
Plus loin, la lettre souligne également que le bureau de Deborah Jeffrey avait pourtant déjà averti la SEC des lacunes dont elle souffrait en matière de cybersécurité :
« Au cours de l’exercice 2023, une évaluation indépendante supervisée par votre bureau sur la mise en œuvre par la SEC de la loi fédérale sur la sécurité et la modernisation de l’information de 2014 a déterminé que “le programme et les pratiques de sécurité de l’information de la SEC n’étaient pas efficaces”. »
Ainsi, les sénateurs appuient la nécessité d’une enquête face aux risques de manipulation de marché que font peser de tels évènements, y compris quant à l’impact que cela peut avoir sur la confiance du public. Il sera donc intéressant de suivre la suite de cette affaire pour voir les éventuelles sanctions qui pourraient être infligées au gendarme financier américain.
Sécurisez vos cryptos avec un wallet Ledger Nano S Plus à seulement 49 €Source : Lettre
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité. Cryptoast a étudié les produits ou services présentés, mais ne saurait être tenu responsable de tout dommage ou perte liés à leur usage. Investir dans les cryptomonnaies comporte des risques. N'investissez que ce que vous êtes prêt à perdre.
Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.
Vincent Maire
2225 articles
