คณะกรรมการหลักทรัพย์สหรัฐฯ ชี้ที่บัญชี X โดนแฮกเพราะมือถือที่เชื่อมอยู่กับบัญชีถูกสลับซิม

คณะกรรมการหลักทรัพย์และตลาดหลักทรัพย์สหรัฐอเมริกา (SEC) เชื่อว่าเหตุการณ์ที่บัญชี X ขององค์กรถูกแฮกเมื่อต้นเดือนที่ผ่านมา เกิดจากการโจมตีที่เรียกว่า SIM Swapping หรือการสลับซิม

ในคราวนั้น บัญชี X ของ SEC ถูกแฮกใช้สร้างโพสต์ว่าทาง SEC อนุมัติกองทุนรวม (ETF) ลงทุนใน Bitcoin แล้ว ทำให้ราคาของ Bitcoin พุ่งทันที

SEC ชี้ว่ามีผู้ไม่ได้รับอนุญาตเข้าไปควบคุมเบอร์โทรศัพท์มือถือของ SEC ที่เชื่อมโยงกับบัญชีดังกล่าว

SIM Swapping คือการที่ผู้ไม่หวังดีได้เบอร์โทรศัพท์ของเหยื่อจากวิธีการหลอกล่อต่าง ๆ เพื่อนำมาดักการโทรและข้อความในเครื่องดังกล่าวด้วย รวมถึงข้อความที่เกี่ยวกับรหัสยืนยันบัญชีต่าง ๆ สำหรับกรอกล็อกอินบัญชี

ในกรณีของ SEC ผู้ไม่หวังดีได้รีเซตรหัสผ่านของบัญชี X หลังจากเจาะเข้าไปได้ด้วยเบอร์โทรศัพท์ ซึ่งถูกพนักงานรายหนึ่งปิดระบบการยืนยันตัวตนแบบหลายปัจจัย (MFA)

ทั้งนี้ SEC ได้นำระบบ MFA กลับมาใช้ในบัญชีทุกแพลตฟอร์มหลังจากพบว่าบัญชีของตัวเองถูกแฮกเมื่อวันที่ 9 มกราคมที่ผ่านมา

SEC ระบุว่าหน่วยงานบังคับใช้กฎหมายอยู่ระหว่างสืบสวนว่ามือแฮกรู้ได้อย่างไรว่าเบอร์ไหนผูกกับบัญชี X และใช้วิธีไหนในการขอให้ผู้ให้บริการมือถือสลับซิม

ที่มา The Verge