米国証券取引委員会のSNSアカウントのっとりについてまとめてみた - piyolog

2024年1月9日（現地時間）、米国証券取引委員会は同委員会が運用を行っている公式SNSアカウントが何者かにのっとられ、虚偽の内容が投稿されたことを公表しました。ここでは関連する情報をまとめます。 のっとったXアカウントから虚偽投稿 www.sec.gov のっとりの被害にあったのは米国証券取引委員会がXで運用する公式アカウント（@SECGov）。その後、@SECGovから「ビットコインETFの上場および取引について承認した」などと虚偽の投稿や第三者の投稿に対して「いいね」の付与が勝手に行われた。 公式発表 *1よりも先んじて投稿された虚偽情報を受けて、ビットコインの価格が上下（約4万8千ドルまで上昇し、その後約4万5千ドルに下がった）しており、市場に影響が及んだとみられている。*2 *3 *4 虚偽投稿は16時11分、その後16時26分までに問題の投稿は削除されたが、その間に流通するビッ

[teppeis]

SIMスワップ、MFA未設定事例

[ostchanman]

「SIMスワップが発端で、通信事業者を介して攻撃を受けており、掌握された電話番号を通じて@SECGovのパスワードリセットが行われていた。」