アメリカ証券取引委員会(SEC)のアカウントをハッキングして乗っ取った男を逮捕

FBIはアメリカ証券取引委員会(SEC)のXアカウントをハッキングし、ビットコインETFが承認されたという偽の発表を行った疑いアラバマ州の男性を逮捕しました。

逮捕の概要

司法省は、アラバマ州出身の25歳のエリック・カウンシルとその共謀者が、アメリカ証券取引委員会(SEC)のXアカウントの責任者の身元を乗っ取るためにSIMスワップ攻撃を実行したと発表しました。

アメリカ証券取引委員会(SEC)のXアカウントは2024年1月9日にハッキングされ乗っ取られ、ビットコインETFの証券取引所への上場を最終的に承認したとツイートされました。

このツイートには、SECのゲイリー・ゲンスラー委員長の画像と、この決定を称賛するコメントが含まれていました。

この発表を受けてビットコインの価格はすぐに1,000ドル上昇したが、その後 ゲンスラー氏が SECのアカウントがハッキングされ、発表は偽物だとツイートすると、すぐに2,000ドル急落しました。

SIMスワップ攻撃とは

SIM スワッピング攻撃は、攻撃者は被害者のキャリアを騙して、顧客の電話番号を攻撃者が管理する別のモバイル デバイスに移行させる手口で、これにより、ハッカーは、パスワード リセット リンクや多要素認証 (MFA) 用のワンタイム パスコードなど、電話番号にリンクされたすべてのテキスト メッセージと通話を取得できます。

エリック・カウンシルとその共謀者はSIMスワップで電場番号を掌握すると、@SECGov X アカウントのパスワードをリセットして偽のアナウンスを作成しました。