Trotz der Warnung von IG zeigt die Cybersicherheitsverletzung der SEC Schwachstellen auf

Nur zwei Wochen vor einem schwerwiegenden Verstoß gegen die Cybersicherheit wurde die U.S. Securities and Exchange Commission (SEC) vom Office of Inspector General (OIG) über kritische Mängel in ihren Cybersicherheitsmaßnahmen informiert. Der OIG-Bericht betonte die Notwendigkeit, Sicherheitsprotokolle, einschließlich Schwachstellenmanagement und Risikobewertung, zu stärken, diese Empfehlungen wurden jedoch nicht umgesetzt. Infolgedessen hat am 9. Januar ein nicht autorisiertes Unternehmen das X-Konto der SEC gehackt, was zu einer falschen Ankündigung über die Zulassung von Bitcoin-ETFs und zu Marktliquidationen in Höhe von etwa 90 Millionen US-Dollar führte.

SEC Cybersecurity Breach Exposes Deficiencies Despite Warnings

SEC-Cybersicherheitsverstoß deckt trotz Warnungen Mängel auf

Two weeks before a major cybersecurity breach compromised the U.S. Securities and Exchange Commission (SEC), the Office of Inspector General (OIG) had raised red flags about critical lapses in the agency's cybersecurity defenses. A scathing report issued by Cotton & Company Assurance and Advisor laid bare the SEC's systemic failure to maintain robust security measures for its digital assets.

Zwei Wochen bevor die US-Börsenaufsicht SEC (Securities and Exchange Commission) durch einen schwerwiegenden Verstoß gegen die Cybersicherheit gefährdet wurde, hatte das Office of Inspector General (OIG) Warnsignale wegen kritischer Versäumnisse in den Cybersicherheitsmaßnahmen der Behörde gehisst. Ein vernichtender Bericht von Cotton & Company Assurance and Advisor legte das systemische Versagen der SEC offen, robuste Sicherheitsmaßnahmen für ihre digitalen Vermögenswerte aufrechtzuerhalten.

The report highlighted urgent deficiencies in vulnerability management and risk assessment, emphasizing the need for immediate remediation. The OIG strongly advised the SEC to overhaul its information security controls, embracing risk management, enhancing security training, and implementing continuous diagnostics.

Der Bericht hob dringende Mängel beim Schwachstellenmanagement und der Risikobewertung hervor und betonte die Notwendigkeit einer sofortigen Behebung. Das OIG empfahl der SEC dringend, ihre Informationssicherheitskontrollen zu überarbeiten, das Risikomanagement einzuführen, die Sicherheitsschulung zu verbessern und kontinuierliche Diagnosen einzuführen.

Despite these urgent recommendations, the SEC remained complacent, leaving itself vulnerable to exploitation. On January 9, an unauthorized entity breached the SEC's official X account, disseminating a false announcement regarding the approval of a Bitcoin ETF.

Trotz dieser dringenden Empfehlungen blieb die SEC selbstgefällig und machte sich selbst anfällig für Ausbeutung. Am 9. Januar hat ein nicht autorisiertes Unternehmen das offizielle X-Konto der SEC gehackt und eine falsche Ankündigung bezüglich der Genehmigung eines Bitcoin-ETF verbreitet.

The breach sent shockwaves through the financial markets, with reports indicating that the false information triggered market liquidations exceeding $90 million. The attackers employed a SIM-swapping technique, gaining control of the SEC's phone number to bypass two-factor authentication measures that the agency had inexplicably failed to implement for the targeted account.

Der Verstoß löste Schockwellen auf den Finanzmärkten aus. Berichten zufolge lösten die falschen Informationen Marktliquidationen in Höhe von über 90 Millionen US-Dollar aus. Die Angreifer verwendeten eine SIM-Swapping-Technik und erlangten die Kontrolle über die Telefonnummer der SEC, um Zwei-Faktor-Authentifizierungsmaßnahmen zu umgehen, die die Behörde aus unerklärlichen Gründen nicht für das Zielkonto implementiert hatte.

As the SEC scrambled to contain the damage, it admitted that the breach had been confined to social media and had not compromised internal systems or data. The agency claimed that the attackers had exploited a vulnerability within the telecom carrier, not the SEC's own digital infrastructure.

Als die SEC sich bemühte, den Schaden einzudämmen, gab sie zu, dass sich der Verstoß auf soziale Medien beschränkt hatte und keine internen Systeme oder Daten beeinträchtigt hatte. Die Behörde behauptete, die Angreifer hätten eine Schwachstelle innerhalb des Telekommunikationsanbieters ausgenutzt und nicht die eigene digitale Infrastruktur der SEC.

Congressional lawmakers have responded with shock and outrage, demanding accountability from SEC leadership. "This breach is a clear indication of the SEC's incompetence and gross negligence," declared Senator Elizabeth Warren. "The agency was warned of its vulnerabilities and ignored the warnings, putting millions of Americans at risk."

Die Kongressabgeordneten reagierten schockiert und empört und forderten von der SEC-Führung Rechenschaftspflicht. „Dieser Verstoß ist ein klarer Hinweis auf die Inkompetenz und grobe Fahrlässigkeit der SEC“, erklärte Senatorin Elizabeth Warren. „Die Agentur wurde vor ihren Schwachstellen gewarnt und ignorierte die Warnungen, wodurch Millionen Amerikaner gefährdet wurden.“

Representative Maxine Waters, the ranking member of the House Financial Services Committee, echoed Warren's concerns, stating, "The SEC must be held fully accountable for this catastrophic failure. The agency's failure to act on the OIG's recommendations is inexcusable and has endangered the integrity of our financial markets."

Die Abgeordnete Maxine Waters, das ranghöchste Mitglied des Finanzdienstleistungsausschusses des Repräsentantenhauses, schloss sich Warrens Bedenken an und erklärte: „Die SEC muss für dieses katastrophale Versagen voll zur Verantwortung gezogen werden. Das Versäumnis der Behörde, auf die Empfehlungen des OIG zu reagieren, ist unentschuldbar und hat die Integrität von gefährdet.“ unsere Finanzmärkte.“

The breach has cast a dark shadow over the SEC's credibility and raised serious questions about its ability to protect sensitive information and safeguard investors. The agency now faces an uphill battle to regain the trust of the public it is charged with regulating.

Der Verstoß hat einen dunklen Schatten auf die Glaubwürdigkeit der SEC geworfen und ernsthafte Zweifel an ihrer Fähigkeit aufgeworfen, sensible Informationen und Anleger zu schützen. Die Behörde steht nun vor einem harten Kampf, um das Vertrauen der Öffentlichkeit, die sie regulieren soll, zurückzugewinnen.