Hackerlar SEC’in Hesabını Ele Geçirdi: Bitcoin Fiyatı Hızla Değişti
ABD Adalet Bakanlığı, Ocak 2024’te yaşanan bir siber saldırıyı duyurdu. Bu olayda, hackerlar, SEC’in (Securities and Exchange Commission) X hesabından sahte bir mesaj paylaşarak Bitcoin’in değerini aniden 1000 dolar artırdı. Açıklamada, SEC’in X hesabının izinsiz bir şekilde ele geçirilmesiyle bağlantılı olarak 25 yaşındaki Eric Council’ın Alabama eyaletinin Athens şehrinde FBI tarafından yakalandığı belirtildi. Hazırlanan iddianamede Council’ın ağır kimlik hırsızlığı ve erişim cihazı dolandırıcılığıyla suçlandığı vurgulandı.
Yetkisiz gönderinin ardından SEC, hesabının kontrolünü kısa bir süre içinde yeniden sağladı. Ancak bu olaydan sonra Bitcoin’in değeri 2 bin dolardan fazla düşüş gösterdi. Bu durum, siber güvenlik açısından büyük bir ihmalin yaşandığını gözler önüne serdi.
Sahte Kimlik ile SIM Kart Edinimi
İddianameye göre, Council, suç ortaklarından bir kimlik kartı şablonu alarak, kurbanın adı ve fotoğrafı ile sahte bir kimlik oluşturdu. Bu sahte kimlikle, kurbanın telefon hattına bağlı bir SIM kart elde etmeyi başardı. Council, daha sonra Huntsville şehrinde yeni bir cep telefonu satın almak için bu SIM kartı kullandı. Elde ettiği telefon ve SIM kartı, SEC’in X hesabına erişim kodlarını almak amacıyla kullanıldı. Council, bu kritik bilgileri komplo üyeleriyle paylaştı ve onlar da SEC hesabından sahte paylaşımda bulundu.
Başarılı bir şekilde SIM değiştirme işlemini gerçekleştiren Council, Bitcoin ödemesi aldı. İşlemde kullandığı telefonu nakit olarak iade etmek üzere Birmingham şehrine gitti. Council’in internette “SECGOV hack”, “telegram SIM takası”, “FBI tarafından soruşturulduğumdan nasıl emin olabilirim?” ve “Sizinle iletişime geçilmemiş olsa bile FBI veya kolluk kuvvetleri tarafından arandığınıza dair işaretler nelerdir?” gibi sorgulamalar yapması dikkat çekti.
X, Hesabın Ele Geçirildiğini Doğruladı
SEC’in sosyal medya hesabı üzerinden, spot Bitcoin Borsa Yatırım Fonlarına (ETF) onay verildiğine dair 9 Ocak’ta bir paylaşım yapıldı. Ancak daha sonra SEC Başkanı Gary Gensler, Komisyonun X hesabının ele geçirildiğini ve buradan yetkisiz paylaşımda bulunulduğunu açıkladı. Gensler, SEC’in spot Bitcoin borsasında işlem gören ürünlerin listelenmesini ve ticaretini henüz onaylamadığını da kaydetti.
Bir SEC sözcüsü, kurumun X hesabına yetkisiz erişimin sonlandırıldığını ve SEC’in konuyu araştırmak için kolluk kuvvetleri ve hükümetteki ortaklarıyla birlikte çalıştığını bildirdi. X platformundan yapılan açıklamada ise ön araştırmanın tamamlandığı ve SEC’in hesabının ele geçirildiğinin doğrulandığı belirtildi. SEC’in spot Bitcoin ETF’lere onay verdiğine dair yapılan yetkisiz paylaşım, Bitcoin fiyatında büyük bir dalgalanma yaşanmasına neden oldu. Bu hack saldırısından bir gün sonra SEC, ABD’de Bitcoin ETF’lerinin oluşturulmasına izin veren kural değişikliklerini onayladı.
