Gekaapt X-account Amerikaanse beurswaakhond gebruikte geen 2FA
De Amerikaanse beurswaakhond SEC ontkent dat het gisteren de handel in Bitcoin ETF's heeft goedgekeurd, zoals het eigen X-account meldde. Volgens de Securities and Exchange Commission (SEC) heeft een aanvaller het X-account gecompromitteerd en een ongeautoriseerd bericht geplaatst, aldus een verklaring op X. Daarin stelt de beurswaakhond dat het de handel in Bitcoin ETF's niet heeft goedgekeurd.
Door de malafide tweet ging de koers van bitcoin tijdelijk met duizend dollar omhoog. De Amerikaanse beurstoezichthouder onderzoekt of bitcoin straks ook als ETF op de Amerikaanse markt is te verhandelen. Hierdoor kunnen mensen in cryptovaluta investeren zonder dat ze zelf direct bitcoin op een cryptobeurs moeten aanschaffen. Naar verwachting zou de SEC gisteren of vandaag hier een beslissing over nemen. Toen het bericht van beurswaakhond gisteren verscheen ging de koers van de bitcoin omhoog. Niet veel later meldde de SEC dat het account was gekaapt.
X bevestigt dat het SEC-account was gecompromitteerd door een onbekende persoon die via een derde partij toegang kreeg tot een telefoonnummer dat aan het account was gekoppeld. Verder stelt de microbloggingdienst dat de beurstoezichthouder, op het moment dat het account werd gekaapt, geen tweefactorauthenticatie (2FA) had ingeschakeld. X roept alle gebruikers op om van 2FA gebruik te maken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
