Anggota parlemen AS telah menuntut penyelidikan atas pelanggaran SEC

Pada 9 Januari, akun X SEC diretas, mengeluarkan pemberitahuan persetujuan ETF palsu.

Senator Ron Wyden dan Cynthia Lummis meminta SEC (SEC) untuk menyelidiki dalam surat 11 Januari.

Kedua anggota parlemen meminta Inspektur Jenderal SEC Deborah Jeffrey untuk meluncurkan penyelidikan atas pelanggaran keamanan yang terjadi dua hari lalu dan kegagalan agensi untuk mengikuti praktik keamanan siber terbaik.

Pelanggaran tersebut mengakibatkan pihak yang tidak dikenal secara ilegal mengakses akun X SEC dan mengeluarkan pengumuman palsu yang menyiratkan bahwa agensi telah menyetujui ETF SpotBitcoin. Meskipun SEC AS secara de facto menyetujui jenis ETF sehari kemudian, agensi mengatakan berita awal itu salah dan mengkonfirmasi pelanggaran tersebut.

Senator mengatakan SEC harus menggunakan otentikasi multi-faktor dan token perangkat keras anti-phishing (yaitu, kunci rahasia keamanan). Mereka meminta penyelidikan untuk fokus pada masalah ini dan mencari kerentanan keamanan lainnya. Senator meminta pembaruan penyelidikan pada 12 Februari 2024.

Apakah SEC melanggar aturan?

Senator Wyden dan Lummis tidak menyarankan bahwa SEC melanggar aturan khusus karena kelalaian sebagai akibat dari pelanggaran tersebut.

Kedua senator mencatat bahwa Kantor Manajemen dan Anggaran Gedung Putih (OMB) mengeluarkan memo pada Januari 2022 yang mengharuskan lembaga untuk menggunakan otentikasi multi-faktor dan kunci rahasia keamanan. Meskipun mereka mengakui bahwa kebijakan ini tidak berlaku untuk situs media sosial, mereka mengatakan memo itu memperjelas bahwa fitur tersebut diperlukan untuk mencegah serangan.

Para senator tidak menyarankan bahwa SEC AS melanggar aturan tertentu yang mengharuskan perusahaan untuk mengungkapkan pelanggaran sekuritas. Para senator, bagaimanapun, mengisyaratkan kemunafikan dalam hal ini: mereka menyebut kegagalan SEC “tidak dapat dimaafkan, terutama mengingat persyaratan baru agensi untuk pengungkapan keamanan siber.”

Para senator juga menyoroti “potensi yang jelas” dari manipulasi pasar dalam keluhan mereka. Bahkan, Bitcoin tiba-tiba jatuh karena SEC mengungkap sifat palsu dari pengumuman tersebut. Dalam waktu dua jam dari 9:00 UTC pada tanggal 9 Januari, harga Bitcoin (BTC) turun dari $ 46.865 menjadi $ 45.415, turun sekitar 3%.

Terlepas dari sifat serius dari kesalahan SEC, konsekuensi yang mungkin terjadi bagi agensi tidak jelas karena kurangnya pelanggaran khusus.