美SEC：多重身份驗證在官推賬號遭攻擊前已被禁用6個月，目前已重新啟用

BlockBeats 消息，1 月 23 日，美國證券交易委員會（SEC）在其官方網站上更新了關於 1 月 9 日 SEC 官方 X 賬號（@SECGov）遭遇未授權訪問事件的最新進展。SEC 表示：「雖然之前已在 X 帳戶上啟用了多重身份驗證 (MFA)，但由於訪問該帳戶時出現問題，X Support 應工作人員的要求於 2023 年 7 月將其禁用。MFA 隨後一直處於禁用狀態，直到 1 月 9 日帳戶被盜後工作人員重新啟用它為止。目前，所有提供 MFA 的 SEC 社交媒體帳戶均已啟用 MFA。」 SEC 還確認，這確實是一次「SIM 交換」攻擊，未經授權的一方通過電信營運商而非 SEC 系統獲取了電話號碼。

原文連結