SEC menyalahkan serangan "SIM SWAP" atas peretasan akun X sebelum persetujuan ETF
Komisi Sekuritas dan Bursa mengatakan pada hari Senin bahwa serangan "SIM swap" bertanggung jawab atas unggahan media sosial yang tidak sah yang memicu kekacauan pasar dan menghapus miliaran nilai pasar hanya dalam hitungan menit.
SEC pada hari Senin memberikan rincian lebih lanjut tentang bagaimana peretasan ini terjadi. Dikatakan bahwa "pihak yang tidak sah" memperoleh nomor telepon seluler SEC yang terkait dengan akun di X dalam apa yang disebut lembaga tersebut sebagai "serangan 'SIM swap' yang nyata."
Penukaran SIM — teknik umum dalam dunia pencurian dunia maya — adalah cara mentransfer nomor telepon seseorang ke perangkat lain tanpa izin.
Untuk melakukan serangan semacam itu, peretas perlu mengetahui bagaimana operator nirkabel seluler mengautentikasi identitas pelanggan dan sebagian informasi tentang korban mereka. Sering kali, ini hanya memerlukan nomor telepon dan alamat.
Setelah berhasil menguasai nomor telepon tersebut, pihak yang tidak berwenang tersebut mengatur ulang kata sandi untuk akun @SECGov milik lembaga tersebut di X.
