La SEC confirme que le hack de son compte X venait d’une attaque de SIM swap et apporte des détails
Au moyen d’un communiqué sur son site Web, la Securities and Exchange Commission (SEC) a confirmé lundi que le fameux hack qui a conduit à la fausse annonce concernant les ETF spot sur son compte X résultait d’une attaque de SIM swap. L’agence a ainsi apporté des détails sur ce sujet tout en se justifiant de l’absence de 2 FA.
le 23 janvier 2024 à 10:00.
2 minutes de lecture
La SEC revient sur l’attaque de SIM swap sur son compte X
Après le fiasco provoqué la veille de l’approbation officielle des ETF Bitcoin spot suite au hack du compte X de la Securities and Exchange Commission (SEC), cette dernière a apporté des détails dans un communiqué lundi.
Ainsi, l’agence gouvernementale confirme ce que nous suspections déjà fortement : cette attaque est le résultat d’une technique de « SIM swap ».
👉 Comment se protéger du risque de hack ? Suivez nos conseils
En bref, cette technique consiste à usurper l’identité de la victime auprès de son opérateur téléphonique de façon à transférer son numéro de téléphone vers une nouvelle carte SIM. En recevant ensuite ses codes d’identification pour ses réseaux sociaux par SMS, il est possible d’accéder auxdits comptes :
« L’accès au numéro de téléphone s’est fait via l’opérateur de télécommunication, et non via les systèmes de la SEC. Le personnel de la SEC n’a identifié aucune preuve que la partie non autorisée a eu accès aux systèmes, données, appareils ou autres comptes de médias sociaux de la SEC. Une fois en contrôle du numéro de téléphone, la partie non autorisée a réinitialisé le mot de passe du compte @SECGov. »
Pour l’heure, la SEC n’a pas communiqué sur l’auteur de cette usurpation.
Sécurisez vos cryptos avec un wallet Ledger Nano S Plus à seulement 49 €Une enquête qui suit son cours
Ainsi, la SEC indique que l’enquête suit toujours son cours, et ce, en collaboration avec plusieurs agences, dont le FBI et le ministère de la Justice notamment.
Outre l’identification du ou des coupables, il est par exemple question de savoir comment l’opérateur a pu être dupé, s’il s’agit bien d’une duperie, et par quel moyen il a été possible d’identifier le numéro associé au compte X de la SEC.
Tandis que l’absence d’authentification à 2 facteurs (2FA) a été pointée du doigt dans cette affaire, le gendarme financier américain a également tenté de se justifier sur ce point :
« Alors que [le 2FA] avait déjà été activée sur le compte X de @SECGov, il a été désactivée par le support X, à la demande du personnel, en juillet 2023 en raison de problèmes d’accès au compte. Une fois l’accès rétabli, le 2FA est resté désactivé jusqu’à ce que le personnel la réactive après que le compte a été compromis le 9 janvier. »
👉 Dans l’actualité de la SEC également — Coinbase contre la SEC : l’affaire serait sur le point d’être abandonnée
Depuis cet incident qui a fait d’elle la risée de la communauté crypto, la SEC affirme que le 2FA a été réactivé sur l’ensemble des réseaux sociaux où il est possible de l’activer.
Achetez des cryptos facilement avec eToroLa Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité. Cryptoast a étudié les produits ou services présentés, mais ne saurait être tenu responsable de tout dommage ou perte liés à leur usage. Investir dans les cryptomonnaies comporte des risques. N'investissez que ce que vous êtes prêt à perdre.
Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.
Vincent Maire
2227 articles
