Malgré l'avertissement d'IG, une violation de la cybersécurité de la SEC met en évidence des failles

Deux semaines seulement avant une violation importante de la cybersécurité, la Securities and Exchange Commission (SEC) des États-Unis a été informée de défaillances critiques dans ses défenses en matière de cybersécurité par le Bureau de l'inspecteur général (OIG). Le rapport du BIG a souligné la nécessité de renforcer les protocoles de sécurité, notamment la gestion des vulnérabilités et l'évaluation des risques, mais ces recommandations n'ont pas été mises en œuvre. Par conséquent, le 9 janvier, une entité non autorisée a violé le compte X de la SEC, conduisant à une fausse annonce concernant l'approbation de l'ETF Bitcoin et à environ 90 millions de dollars de liquidations de marché.

SEC Cybersecurity Breach Exposes Deficiencies Despite Warnings

Une violation de la cybersécurité de la SEC révèle des lacunes malgré les avertissements

Two weeks before a major cybersecurity breach compromised the U.S. Securities and Exchange Commission (SEC), the Office of Inspector General (OIG) had raised red flags about critical lapses in the agency's cybersecurity defenses. A scathing report issued by Cotton & Company Assurance and Advisor laid bare the SEC's systemic failure to maintain robust security measures for its digital assets.

Deux semaines avant qu'une faille majeure dans la cybersécurité ne compromette la Securities and Exchange Commission (SEC) des États-Unis, le Bureau de l'inspecteur général (OIG) avait sonné l'alarme concernant des failles critiques dans les défenses de cybersécurité de l'agence. Un rapport cinglant publié par Cotton & Company Assurance and Advisor a mis en lumière l'échec systémique de la SEC à maintenir des mesures de sécurité robustes pour ses actifs numériques.

The report highlighted urgent deficiencies in vulnerability management and risk assessment, emphasizing the need for immediate remediation. The OIG strongly advised the SEC to overhaul its information security controls, embracing risk management, enhancing security training, and implementing continuous diagnostics.

Le rapport a mis en évidence des lacunes urgentes dans la gestion des vulnérabilités et l’évaluation des risques, soulignant la nécessité d’y remédier immédiatement. Le BIG a fortement conseillé à la SEC de remanier ses contrôles de sécurité de l'information, d'adopter la gestion des risques, d'améliorer la formation en sécurité et de mettre en œuvre des diagnostics continus.

Despite these urgent recommendations, the SEC remained complacent, leaving itself vulnerable to exploitation. On January 9, an unauthorized entity breached the SEC's official X account, disseminating a false announcement regarding the approval of a Bitcoin ETF.

Malgré ces recommandations urgentes, la SEC est restée complaisante, se laissant vulnérable à l’exploitation. Le 9 janvier, une entité non autorisée a violé le compte X officiel de la SEC, diffusant une fausse annonce concernant l'approbation d'un ETF Bitcoin.

The breach sent shockwaves through the financial markets, with reports indicating that the false information triggered market liquidations exceeding $90 million. The attackers employed a SIM-swapping technique, gaining control of the SEC's phone number to bypass two-factor authentication measures that the agency had inexplicably failed to implement for the targeted account.

Cette violation a provoqué une onde de choc sur les marchés financiers, avec des rapports indiquant que les fausses informations ont déclenché des liquidations de marchés dépassant 90 millions de dollars. Les attaquants ont utilisé une technique d'échange de carte SIM, prenant le contrôle du numéro de téléphone de la SEC afin de contourner les mesures d'authentification à deux facteurs que l'agence n'avait inexplicablement pas réussi à mettre en œuvre pour le compte ciblé.

As the SEC scrambled to contain the damage, it admitted that the breach had been confined to social media and had not compromised internal systems or data. The agency claimed that the attackers had exploited a vulnerability within the telecom carrier, not the SEC's own digital infrastructure.

Alors que la SEC s'efforçait de contenir les dégâts, elle a admis que la violation s'était limitée aux médias sociaux et n'avait pas compromis les systèmes ou les données internes. L'agence a affirmé que les attaquants avaient exploité une vulnérabilité au sein de l'opérateur de télécommunications, et non dans la propre infrastructure numérique de la SEC.

Congressional lawmakers have responded with shock and outrage, demanding accountability from SEC leadership. "This breach is a clear indication of the SEC's incompetence and gross negligence," declared Senator Elizabeth Warren. "The agency was warned of its vulnerabilities and ignored the warnings, putting millions of Americans at risk."

Les législateurs du Congrès ont réagi avec choc et indignation, exigeant des comptes de la part des dirigeants de la SEC. "Cette violation est une indication claire de l'incompétence et de la négligence grave de la SEC", a déclaré la sénatrice Elizabeth Warren. "L'agence a été avertie de ses vulnérabilités et a ignoré les avertissements, mettant ainsi des millions d'Américains en danger."

Representative Maxine Waters, the ranking member of the House Financial Services Committee, echoed Warren's concerns, stating, "The SEC must be held fully accountable for this catastrophic failure. The agency's failure to act on the OIG's recommendations is inexcusable and has endangered the integrity of our financial markets."

La représentante Maxine Waters, membre éminent du comité des services financiers de la Chambre, a fait écho aux préoccupations de Warren, déclarant : « La SEC doit être tenue pleinement responsable de cet échec catastrophique. L'incapacité de l'agence à donner suite aux recommandations du BIG est inexcusable et a mis en danger l'intégrité de nos marchés financiers. »

The breach has cast a dark shadow over the SEC's credibility and raised serious questions about its ability to protect sensitive information and safeguard investors. The agency now faces an uphill battle to regain the trust of the public it is charged with regulating.

Cette violation a jeté une ombre sur la crédibilité de la SEC et a soulevé de sérieuses questions sur sa capacité à protéger les informations sensibles et à protéger les investisseurs. L’agence fait désormais face à une bataille difficile pour regagner la confiance du public qu’elle est chargée de réglementer.