ABD SEC’in X hesabından yayınlanan bir sahte haber öfkeye neden oldu ve bazı kripto paraların değerinin yükselmesine neden oldu. SEC, tweet’in yanlış olduğunu hemen paylaştı ancak onu kaldırmakta yavaş kaldı. Bu, SEC’in Elon Musk ile olan zayıf ilişkisini daha da artırıyor
Büyük bir güvenlik ihlalinin ardından ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), X sosyal ağındaki Twitter hesabının “tehlikeye girdiğini” ve bunun Bitcoin fiyatında ani bir artışa yol açtığını duyurdu.
Bu olay, bir bilgi kaynağı olarak X’in güvenilirliği ve güvenlik uygulamalarının etkinliği hakkındaki endişeleri yeniden alevlendirdi.
SEC Başkanı Gary Gensler, SEC’in Twitter hesabının ele geçirildiğini belirterek yanlış bilgiyi açıklığa kavuşturmak için kişisel X hesabından müdahale etti. Gensler’in açıklamasına rağmen yanıltıcı paylaşım X’te yaklaşık 30 dakika boyunca görünür kaldı ve bu sırada Bitcoin fiyatı keskin bir düşüş yaşadı.
İhlal, SEC’in X’teki resmi doğrulanmış hesabından, düzenleyicinin spot Bitcoin borsa yatırım fonlarını onayladığını hatalı bir şekilde iddia eden bir gönderiyle ortaya çıktı; bu kararın haftanın ilerleyen aylarında alınması bekleniyor.
Elon Musk olaya mizahla yanıt vererek X’teki durumu hafifletti. Birisi insanlardan yalnızca yanlış yanıtları kullanarak SEC’in X şifresini tahmin etmelerini isteyen retorik bir soru sorduğunda şöyle yanıt verdi:
Yanlış bilgiler internette ve medya kuruluşları aracılığıyla hızla yayıldı ve Bitcoin fiyatının yüzde 2,5’ten fazla artmasına neden oldu.
SEC sözcüsü, X hesabına bilinmeyen bir tarafın kısa bir süre için “yetkisiz erişimini” doğruladı. X’in ticari operasyonlar başkanı Joe Benarroch, hesabın artık güvende olduğunu ve temel nedene yönelik bir soruşturmanın sürdüğünü garanti etti.
Bu güvenlik olayı, kullanıcıların ve reklamverenlerin güvenini yeniden kazanmak için çalışan X ve sahibi Elon Musk için çok önemli bir zamanda gerçekleşti. Musk’un önemli personel kesintileri ve önceki içerik denetleme çabalarından farklılaşmayla belirginleşen liderlik tarzı, paydaşlar arasında endişelere yol açtı.
SentinelOne Güven Sorumlusu Alex Stamos, ihlali “çalınmış bir Twitter hesabının şimdiye kadarki en karmaşık kullanımı” olarak tanımlayarak X’in gelişen güvenlik tehditlerine ayak uydurmada karşılaştığı potansiyel zorlukları vurguladı.
X, kimliği belirsiz bir kişinin ilgili telefon numarasını alarak SEC’in hesabını ele geçirdiğini doğruladı ve bu da düzenleyicinin iki faktörlü kimlik doğrulamayı etkinleştirmediğini ortaya çıkardı. ABD hükümetinin tüm sosyal medya hesaplarının çok faktörlü kimlik doğrulamasını kullanması gerekiyor ancak uzmanlar bunun tüm potansiyel tehditleri ortadan kaldırmadığını belirtti.
X’in, yüksek profilli hesapların ele geçirilmesi de dahil olmak üzere, Musk’un mülkiyetinden öncesine dayanan bir güvenlik ihlalleri geçmişi var. Daha önce alınan güvenlik önlemlerine rağmen, 2017 yılında Başkan Donald Trump’ın hesabının devre dışı bırakılması ve 2019 yılında CEO Jack Dorsey’in hesabının hacklenmesi gibi olaylar, platformun güvenlik açığının altını çizdi.
Komisyonun halka açık şirketlere yönelik düzenlemelerinde internet güvenliğine yaptığı vurgu göz önüne alındığında, SEC’in hatalı paylaşımının ironisi gözlemcilerin gözünden kaçmadı. Temmuz ayında SEC, firmaların siber güvenlik risklerini nasıl tanımladıklarını ve yönettiklerini açıklamalarını gerektiren kuralları kabul etti.
İhlal, Musk’un 2022’de X’i satın almadan önce Twitter hisse satın alımlarına ilişkin devam eden bir soruşturma da dahil olmak üzere, çatışma geçmişleri göz önüne alındığında, SEC ile Musk arasındaki gerilimi artırabilir.
Bu ihlalin suçu ne olursa olsun, olay, yüksek profilli sosyal medya hesapları, özellikle de devlet kurumları ve mali düzenleyicilerle ilişkili olanlar için sağlam güvenlik önlemlerinin önemini vurguluyor.
(Kurumlardan gelen girdilerle)