IGの警告にもかかわらず、SECのサイバーセキュリティ侵害で欠陥が浮き彫りに

重大なサイバーセキュリティ侵害のわずか 2 週間前に、米国証券取引委員会 (SEC) は監察総監室 (OIG) からサイバーセキュリティ防御における重大な欠陥について通知を受けました。 OIG の報告書では、脆弱性管理やリスク評価を含むセキュリティ プロトコルを強化する必要性が強調されていましたが、これらの推奨事項は実施されませんでした。その結果、1 月 9 日、無許可の団体が SEC の X アカウントに侵入し、ビットコイン ETF 承認に関する虚偽の発表と約 9,000 万ドルの市場清算につながりました。

SEC Cybersecurity Breach Exposes Deficiencies Despite Warnings

SECのサイバーセキュリティ侵害で警告にもかかわらず欠陥が露呈

Two weeks before a major cybersecurity breach compromised the U.S. Securities and Exchange Commission (SEC), the Office of Inspector General (OIG) had raised red flags about critical lapses in the agency's cybersecurity defenses. A scathing report issued by Cotton & Company Assurance and Advisor laid bare the SEC's systemic failure to maintain robust security measures for its digital assets.

米国証券取引委員会 (SEC) に重大なサイバーセキュリティ侵害が発生する 2 週間前、監察総監室 (OIG) は、同局のサイバーセキュリティ防御における重大な欠陥について危険信号を発していました。コットン・アンド・カンパニー・アシュアランス・アンド・アドバイザーが発行した痛烈な報告書は、SECがデジタル資産に対する強固なセキュリティ対策を維持できていない組織的な欠陥を明らかにした。

The report highlighted urgent deficiencies in vulnerability management and risk assessment, emphasizing the need for immediate remediation. The OIG strongly advised the SEC to overhaul its information security controls, embracing risk management, enhancing security training, and implementing continuous diagnostics.

この報告書は、脆弱性管理とリスク評価における緊急の欠陥を強調し、即時改善の必要性を強調しました。 OIGはSECに対し、情報セキュリティ管理を徹底的に見直し、リスク管理を採用し、セキュリティトレーニングを強化し、継続的な診断を実施するよう強く勧告した。

Despite these urgent recommendations, the SEC remained complacent, leaving itself vulnerable to exploitation. On January 9, an unauthorized entity breached the SEC's official X account, disseminating a false announcement regarding the approval of a Bitcoin ETF.

これらの緊急勧告にもかかわらず、SEC は現状に満足しており、搾取に対して脆弱なままでした。 1 月 9 日、無許可の団体が SEC の公式 X アカウントに侵入し、ビットコイン ETF の承認に関する虚偽の発表を広めました。

The breach sent shockwaves through the financial markets, with reports indicating that the false information triggered market liquidations exceeding $90 million. The attackers employed a SIM-swapping technique, gaining control of the SEC's phone number to bypass two-factor authentication measures that the agency had inexplicably failed to implement for the targeted account.

この情報漏えいは金融市場に衝撃を与え、虚偽の情報が9,000万ドルを超える市場清算を引き起こしたとの報告があった。攻撃者は SIM スワッピング技術を使用して SEC の電話番号を制御し、SEC がターゲットのアカウントに対して不可解にも実装できなかった 2 要素認証対策をバイパスしました。

As the SEC scrambled to contain the damage, it admitted that the breach had been confined to social media and had not compromised internal systems or data. The agency claimed that the attackers had exploited a vulnerability within the telecom carrier, not the SEC's own digital infrastructure.

SEC が被害の封じ込めに奔走する中、侵害はソーシャルメディアに限定されており、内部システムやデータは侵害されていなかったことを認めた。同庁は、攻撃者らはSEC自身のデジタルインフラではなく、通信事業者の脆弱性を悪用したと主張した。

Congressional lawmakers have responded with shock and outrage, demanding accountability from SEC leadership. "This breach is a clear indication of the SEC's incompetence and gross negligence," declared Senator Elizabeth Warren. "The agency was warned of its vulnerabilities and ignored the warnings, putting millions of Americans at risk."

議会議員らは衝撃と怒りをもって反応し、SEC指導部の説明責任を求めた。エリザベス・ウォーレン上院議員は「この違反はSECの無能と重大な過失を明確に示している」と断言した。 「政府機関はその脆弱性について警告を受けていたが、警告を無視し、数百万人のアメリカ人を危険にさらした。」

Representative Maxine Waters, the ranking member of the House Financial Services Committee, echoed Warren's concerns, stating, "The SEC must be held fully accountable for this catastrophic failure. The agency's failure to act on the OIG's recommendations is inexcusable and has endangered the integrity of our financial markets."

下院金融サービス委員会の有力委員であるマキシン・ウォーターズ下院議員もウォーレン氏の懸念に同調し、「SECはこの壊滅的な失敗に対して完全な責任を負わなければならない。SECがOIGの勧告に基づいて行動しなかったのは許しがたいことであり、SECの誠実さを危険にさらした」と述べた。私たちの金融市場です。」

The breach has cast a dark shadow over the SEC's credibility and raised serious questions about its ability to protect sensitive information and safeguard investors. The agency now faces an uphill battle to regain the trust of the public it is charged with regulating.

この情報漏洩はSECの信頼性に暗い影を落とし、機密情報を保護し投資家を保護するSECの能力について深刻な疑問を引き起こした。同庁は現在、規制を担う国民の信頼を取り戻すために厳しい戦いに直面している。