Dalam beberapa menit, Ketua SEC Gary Gensler menyatakan lewat akun X-nya pribadi untuk mengklarifikasi bahwa postingan SEC tidak akurat — bahkan ketika pesan tersebut tetap muncul di X selama sekitar 30 menit.
“Akun twitter @SECGov disusupi, dan sebuah tweet yang tidak valid telah diposting," tulis Gensler di X. Sesaat kemudian harga Bitcoin mengalami penurunan.
Salah seorang juru bicara SEC mengkonfirmasi bahwa ada “akses tidak sah ke dan aktivitas di akun @SECGov di X.com oleh pihak yang tidak dikenal dalam waktu singkat.”
Tidak diketahui secara pasti apakah akun komisi tersebut dibobol melalui sistem X, atau karena kesalahan atau kelalaian pengguna, seperti kata sandi dicuri.
“Akun tersebut aman dan kami sedang menyelidiki akar penyebabnya,” kata Joe Benarroch, kepala operasi bisnis di X, dalam sebuah pernyataan.
Namun, pelanggaran semacam ini yang terjadi pada saat X dan pemilik miliarder Elon Musk berusaha untuk memenangkan kembali kepercayaan dari pengguna dan pengiklan — banyak di antaranya kecewa dengan gaya kepemimpinan Musk yang bebas untuk semua sejak pengambilalihannya pada tahun 2022.
Musk telah beralih dari beberapa upaya rezim sebelumnya mengendalikan konten yang menyinggung atau berbahaya, dan telah mengurangi jumlah staf untuk menghemat biaya.
Pemangkasan tersebut telah menyebabkan bug dan pemadaman listrik secara teratur.
“Ini pasti merupakan penggunaan akun Twitter curian yang paling canggih yang pernah ada,” kata Alex Stamos, Chief Trust Officer di SentinelOne dan mantan Security Chief di Meta Platforms Inc.
“Paling tidak, ini mengindikasikan bahwa tim X yang dibobol tidak dapat mengikuti perkembangan teknik pengambilalihan akun.”
Akun media sosial yang digunakan oleh pemerintah AS diharuskan untuk mengaktifkan multi-factor authentication — yang memverifikasi identitas pengguna sebelum masuk - kata Allan Liska, seorang analis intelijen di Recorded Future.
Namun ia tegaskan bahwa hal ini tidak menghilangkan risiko ancaman. “Ada beberapa cara untuk mengakalinya, seperti pencurian cookie token autentikasi, yang bisa digunakan oleh penyerang.”
The @SECGov twitter account was compromised, and an unauthorized tweet was posted. The SEC has not approved the listing and trading of spot bitcoin exchange-traded products.
— Gary Gensler (@GaryGensler) January 9, 2024
Medsis X juga memiliki sejarah panjang dalam hal peretasan, jauh sebelum Musk mengakuisisi. X sebelum era Musk menerapkan beberapa perlindungan internal ekstra untuk akun-akun terkenal, termasuk kepala negara, setelah seorang karyawan yang nakal secara singkat menonaktifkan akun Presiden Donald Trump pada tahun 2017.
Namun, jaringan ini masih jauh dari terkunci. Akun Twitter mantan Chief Executive Officer Jack Dorsey dibobol pada tahun 2019, dan para peretas menciutkan penghinaan rasial.
Pada tahun 2020, seorang remaja Florida mendapatkan kendali atas beberapa akun terkemuka di layanan ini, termasuk akun Joe Biden dan Barack Obama, untuk mempromosikan penipuan Bitcoin.
Pada awal 2023, peretas memposting database informasi, termasuk alamat email, dari ratusan akun Twitter.
Awal pekan ini, seorang politisi di Inggris mengklaim bahwa akunnya juga diretas untuk mempromosikan penipuan kripto.
Setelah mantan kepala keamanan Twitter, Peiter “Mudge” Zatko, meninggalkan perusahaan pada awal 2022, ia mengajukan keluhan resmi kepada regulator AS atas dugaan praktik privasi dan keamanan yang buruk.
Beberapa orang pada hari Selasa dengan cepat menunjukkan ironi dari postingan SEC yang tidak akurat - keamanan internet telah menjadi prioritas komisi tersebut dalam peraturannya terhadap perusahaan publik.
Pada bulan Juli, komisi ini mengadopsi seperangkat aturan yang mengharuskan perusahaan menjelaskan bagaimana mereka mengidentifikasi dan mengelola risiko keamanan siber, serta menetapkan proses dalam melaporkan insiden.
“Apakah sebuah perusahaan kehilangan pabrik karena kebakaran - atau jutaan file dalam insiden keamanan siber - hal ini mungkin merupakan hal yang penting bagi investor,” kata Gensler seperti dikutip dalam rilis tersebut.
Terlepas dari siapa yang harus disalahkan atas pelanggaran pada hari Selasa, insiden ini dapat menciptakan ketegangan lebih lanjut antara SEC dan Musk.
Miliarder dan regulator Wall Street ini memiliki sejarah panjang yang penuh intrik, termasuk yang terbaru ketika SEC membuka penyelidikan atas pembelian saham Twitter Musk sebelum ia mengakuisisi perusahaan tersebut pada tahun 2022.
SEC mengatakan bahwa Musk tidak memberikan kesaksian dalam penyelidikan tersebut dan meminta hakim untuk memaksanya.
Musk menyindir situasi terbaru ini, menanggapi pengguna X lain yang dengan bercanda bertanya, “Apa kata sandi SEC? Jawaban yang salah saja.”
“LFGDogeToTheMoon!” balas Musk.
(bbn)
