Los legisladores estadounidenses han exigido una investigación sobre las violaciones de la SEC

El 9 de enero, la cuenta X de la SEC fue hackeada, emitiendo un aviso falso de aprobación de ETF.

Los senadores Ron Wyden y Cynthia Lummis pidieron a la SEC (SEC) que investigara en una carta del 11 de enero.

Los dos legisladores pidieron a la inspectora general de la SEC, Deborah Jeffrey, que iniciara una investigación sobre la brecha de seguridad que ocurrió hace dos días y el incumplimiento de la agencia de seguir las mejores prácticas de ciberseguridad.

La violación dio lugar a que una parte desconocida accediera ilegalmente a la cuenta X de la SEC y emitiera un anuncio falso que implicaba que la agencia había aprobado el ETF de SpotBitcoin. Aunque la SEC de EE.UU. aprobó de facto el tipo de ETF un día después, la agencia dijo que la noticia inicial era falsa y confirmó la violación.

Los senadores dicen que la SEC debería usar autenticación multifactor y tokens de hardware antiphishing (es decir, claves secretas de seguridad). Pidieron a la investigación que se centrara en estos problemas y buscara cualquier otra vulnerabilidad de seguridad. Los senadores piden una actualización sobre la investigación antes del 12 de febrero de 2024.

¿Violó la SEC alguna regla?

Los senadores Wyden y Lummis no sugirieron que la SEC violara ninguna regla específica por negligencia como resultado de la infracción.

Los dos senadores señalaron que la Oficina de Administración y Presupuesto (OMB) de la Casa Blanca emitió un memorando en enero de 2022 en el que exigía a las agencias que utilizaran la autenticación multifactor y las claves secretas de seguridad. Si bien reconocen que esta política no se aplica a los sitios de redes sociales, dicen que el memorando deja en claro que las funciones son necesarias para prevenir ataques.

Los senadores no sugirieron que la SEC de EE.UU. haya violado ciertas reglas que requieren que las empresas divulguen violaciones de valores. Los senadores, sin embargo, insinuaron hipocresía en este sentido: calificaron el fracaso de la SEC como “imperdonable, especialmente a la luz de los nuevos requisitos de la agencia para las divulgaciones de ciberseguridad”.

Los senadores también destacaron el “claro potencial” de manipulación del mercado en sus quejas. De hecho, Bitcoin cayó repentinamente cuando la SEC expuso la naturaleza falsa del anuncio. Dos horas después de las 9:00 p.m. UTC del 9 de enero, el precio de Bitcoin (BTC) cayó de USD 46,865 a USD 45,415, una caída de alrededor del 3%.

A pesar de la gravedad de los errores de la SEC, las posibles consecuencias para la agencia no están claras debido a la falta de violaciones específicas.