X 平台確認 SEC 的 X 帳戶被入侵，駭客取得帳戶相關電話號碼控制權

2024/01/10 12:46

美國證券交易委員會（SEC）主席 Gary Gensler 週三（10日）稍早證實 SEC 官方 X 帳戶因為被入侵而發布了批准比特幣現貨 ETF 的假消息，此事引起了社群的議論，甚至有人猜測是 SEC 自己設定了錯誤的公告推播日期。

針對此事件，X 平台發布官方聲明，確認 SEC 的 X 帳戶已被入侵。根據 X 團隊的調查，這次入侵並非由於 X 系統的任何外洩，而是由於一個身份不明的個人透過第三方獲得與 SEC 帳戶相關的電話號碼的控制權。此外，該帳戶在被入侵時並未啟用雙因素驗證（2FA）。X 也在文中建議用戶啟用這項功能來確保帳戶安全。

We can confirm that the account @SECGov was compromised and we have completed a preliminary investigation. Based on our investigation, the compromise was not due to any breach of X’s systems, but rather due to an unidentified individual obtaining control over a phone number…
— Safety (@Safety) January 10, 2024

有趣的是，Gary Gensler 似乎並未以身作則做好帳戶防護，著名的鏈上偵探 ZachXBT 在回覆上述推文時發布了一張 Gensler 先前提醒公眾加強保護措施的推文圖片，包括使用強式密碼、設定多因素驗證和保持帳戶警示功能的開啟，ZachXBT 就以相同的內容嘲諷地提醒 Gensler 記得做好這些措施。

Hi @GaryGensler this is a reminder to secure your financial accounts as well as protect against identity theft and fraud.

Remember to:
🔒Use strong passphrases or passwords
🔒Set up multifactor authentication
🔒Keep account alerts turned on#CybersecurityAwarenessMonth pic.twitter.com/KBNOV3KhAJ
— ZachXBT (@zachxbt) January 10, 2024