قانونگذاران آمریکایی درخواست تحقیق درباره نقض امنیتی SEC را مطرح کردند.

در این نامه، دو قانونگذار از بازرس کل SEC، دبورا جفری، خواستند تا تحقیقی در مورد یک نقض امنیتی که دو روز قبل اتفاق افتاده بود و همچنین عدم پیگیری آژانس را آغاز کند. آنها از SEC خواستند بهترین شیوه‌های امنیت سایبری را بررسی کند.

این نقض باعث شد که یک فرد ناشناس به‌طور غیرقانونی به حساب X /توییترSEC دسترسی پیدا کند و یک اعلامیه نادرست ارسال کند که نشان می‌دهد آژانس یک ETF بیت کوین را تأیید کرده است. اگرچه SEC در واقع یک روز بعد ETFهایی از این نوع را تأیید کرد، آژانس اعلام کرد که اطلاعات ارسالی نادرست است و نقض را تأیید کرد.

سناتورها بیان کردند که SEC باید از احراز هویت چند عاملی و استفاده از توکن‌های سخت‌افزاری مقاوم در برابر فیشینگ (یعنی کلیدهای امنیتی) استفاده کند. آنها خواستار تمرکز تحقیقات بر روی این موضوعات و یافتن هرگونه شکاف امنیتی دیگر شدند. سناتورها درخواست کردند تا تا تاریخ 12 فوریه 2024 در مورد پیشرفت تحقیقات بازنگری شود.

آیا SEC قوانینی را زیر پا گذاشته است؟

در یک نامه صادر شده در تاریخ 11 ژانویه، سناتورهای وایدن و لومیس پیشنهاد نکردند که SEC قوانین خاصی را که از طریق آن شرکت‌ها را ملزم به افشای نقض اوراق بهادار می‌کند، نقض کرده است. آنها درخواست کردند که تحقیقی در مورد یک نقض امنیتی و عدم پیگیری آژانس آغاز شود.

در نامه، سناتورها به یادآوری یک یادداشت از دفتر مدیریت و بودجه کاخ سفید در ژانویه 2022 پرداختند که آژانس‌ها را ملزم به استفاده از احراز هویت چند عاملی و کلیدهای امنیتی کرده است. آنها اذعان کردند که این سیاست برای وب‌سایت‌های رسانه‌های اجتماعی اعمال نمی‌شود، اما بیان کردند که این یادداشت نشان می‌دهد چنین ویژگی‌هایی برای محافظت در برابر حملات ضروری است.

سناتورها در شکایت خود به ریاکاری در این زمینه اشاره کردند و شکست‌های SEC را “غیر قابل توجیه، به ویژه با توجه به الزامات جدید آژانس برای افشای امنیت سایبری” نامیدند.

همچنین، سناتورها بر “پتانسیل آشکار” برای دستکاری بازار تأکید کردند. ناگهانی کاهش قیمت بیت کوین از 46,865 دلار به 45,415 دلار در عرض دو ساعت پس از افشای نادرست آژانس، به عنوان مثالی از این موضوع ذکر شد. این کاهش نشان دهنده ضرری حدود 3% برای قیمت بیت کوین در تاریخ 9 ژانویه، ساعت 9:00 شب UTC بود.

با این حال، علیرغم بحرانیت ناکامی‌های SEC، نامه سناتورها هیچ تخلف خاصی که آژانس ممکن است باعث مواجهه با عواقبی شود، مشخص نکرد.