Foto: Tada Images/Shutterstock
De Securities and Exchange Commission (SEC) heeft aangegeven dat het de cybersecurity-verplichtingen serieuzer gaat nemen. Dat vertelt de voorzitter Gary Gensler aan het Congres. Gensler benadrukt het belang van robuuste cybersecurity-maatregelen om investeerders te beschermen en de stabiliteit van de financiële markten te waarborgen.
Congresleden dringen aan op vergadering
SEC-voorzitter Gary Gensler vertelt in een brief die werd gestuurd naar de voorzitter van het House Financial Services Committee dat de “SEC haar cybersecurity-verplichtingen serieus neemt.” De brief, die vorige week verstuurd werd, ging onder andere naar voorzitter Patrick McHenry. Verder waren ook de vertegenwoordigers Bill Huizenga uit Michigan, French Hill uit Arkansas en Ann Wagner uit Missouri onderdeel van de ontvangers.
De vier leden van de oppositie drongen aan op een vergadering met de SEC. Het doel was om het verhaal te achterhalen achter het plotselinge X-bericht (voorheen Twitter) van de SEC. Hierin verscheen een onjuist bericht over de goedkeuring van de Bitcoin Spot Exchange-Traded Funds (ETF’s).
Gensler vertelt in de brief van vorige week: “Ik begrijp dat het Bureau Wetgeving en Interbestuurlijke Zaken van de SEC op 17 januari een briefing heeft geregeld voor uw personeel over het X-incident en het behandelen van de vragen die in uw brief zijn gesteld. Het personeel van de SEC blijft beschikbaar om eventuele aanvullende vragen die u heeft te beantwoorden.”
Onderzoek naar SEC-hack: Gensler belooft transparantie
Op 9 januari werd een vals bericht verspreid via het X-account van de SEC. Daarin stond dat de financiële waakhond van de Verenigde Staten goedkeuring had gegeven voor de notering van Bitcoin Spot ETF’s. Echter nam alle hype snel af doordat Gensler vanaf zijn persoonlijke account meldde dat het X-account van de SEC was gehackt.
Iemand had controle gekregen over een telefoonnummer dat aan het account was gekoppeld. Zo bevestigde het team van X in een bericht. Het beveiligingsteam van het platform merkte op dat de SEC geen tweestapsverificatie had ingesteld voor het account op het moment van de hack. Hier kwamen vele kritische berichten op. De SEC werd zelfs beschuldigd van marktmanipulatie door degenen die de echtheid van het hackverhaal in twijfel trokken.
Gensler schrijft verder in de brief: “Onder andere onderzoekt de wetshandhaving momenteel hoe de ongeautoriseerde partij de provider heeft weten te overtuigen om de SIM voor het account te wijzigen en hoe de partij wist welk telefoonnummer aan het account was gekoppeld.
“Op dit moment heeft het personeel van de SEC geen bewijs geïdentificeerd dat de ongeautoriseerde partij toegang heeft gekregen tot SEC-systemen, gegevens, apparaten of andere socialemedia-accounts”, sluit Gensler af.
