Les législateurs américains ont exigé une enquête sur les violations de la SEC

Le 9 janvier, le compte X de la SEC a été piraté, émettant un faux avis d’approbation d’ETF.

Les sénateurs Ron Wyden et Cynthia Lummis ont demandé à la SEC (SEC) d’enquêter dans une lettre datée du 11 janvier.

Les deux législateurs ont demandé à l’inspectrice générale de la SEC, Deborah Jeffrey, de lancer une enquête sur la faille de sécurité qui s’est produite il y a deux jours et sur le non-respect par l’agence des meilleures pratiques en matière de cybersécurité.

La violation a permis à une partie inconnue d’accéder illégalement au compte X de la SEC et de publier une fausse annonce impliquant que l’agence avait approuvé l’ETF SpotBitcoin. Bien que la SEC américaine ait approuvé de facto le type d’ETF un jour plus tard, l’agence a déclaré que les nouvelles initiales étaient fausses et a confirmé la violation.

Les sénateurs disent que la SEC devrait utiliser l’authentification multifacteur et les jetons matériels anti-hameçonnage (c’est-à-dire des clés secrètes de sécurité). Ils ont demandé à l’enquête de se concentrer sur ces problèmes et de rechercher d’autres failles de sécurité. Les sénateurs demandent une mise à jour sur l’enquête d’ici le 12 février 2024.

La SEC a-t-elle enfreint des règles ?

Les sénateurs Wyden et Lummis n’ont pas laissé entendre que la SEC avait violé des règles spécifiques par négligence à la suite de la violation.

Les deux sénateurs ont noté que le Bureau de la gestion et du budget (OMB) de la Maison-Blanche a publié une note de service en janvier 2022 exigeant des agences qu’elles utilisent une authentification multifacteur et des clés secrètes de sécurité. Bien qu’ils reconnaissent que cette politique ne s’applique pas aux sites de médias sociaux, ils affirment que le mémo indique clairement que les fonctionnalités sont nécessaires pour prévenir les attaques.

Les sénateurs n’ont pas laissé entendre que la SEC des États-Unis avait enfreint certaines règles qui obligent les sociétés à divulguer les infractions en matière de valeurs mobilières. Les sénateurs, cependant, ont fait allusion à l’hypocrisie à cet égard : ils ont qualifié l’échec de la SEC d’« impardonnable, en particulier à la lumière des nouvelles exigences de l’agence en matière de divulgation de cybersécurité ».

Les sénateurs ont également souligné le « potentiel évident » de manipulation du marché dans leurs plaintes. En fait, le bitcoin a soudainement chuté lorsque la SEC a révélé la nature fausse de l’annonce. Dans les deux heures qui ont suivi 21h00 UTC le 9 janvier, le prix du bitcoin (BTC) est passé de 46 865 $ à 45 415 $, soit une baisse d’environ 3 %.

Malgré la gravité des erreurs de la SEC, les conséquences possibles pour l’agence ne sont pas claires en raison de l’absence de violations spécifiques.