米ＳＥＣのＸアカウント不正アクセス、「ＳＩＭスワップ」が原因

Douglas Gillison

[２２日 ロイター] - 米証券取引委員会（ＳＥＣ）は２２日、短文投稿サイトＸ（旧ツイッター）のアカウントが不正アクセスされた問題で、「ＳＩＭスワップ」と呼ばれる電話番号乗っ取りの被害に遭ったと明らかにした。

この問題は今月９日に発生。暗号資産（仮想通貨）ビットコインの現物に連動する上場投資信託（ＥＴＦ）承認への期待が高まる中、何者かがＳＥＣのアカウントに不正アクセスし、ＥＴＦを承認したとの偽メッセージを書き込んだ。これを受け、ビットコインの価格が一時的に急騰した。ＳＥＣは翌１０日にＥＴＦを承認した。

ＳＩＭスワップは電話番号を別の端末に割り当て直すことでその番号を乗っ取る手口。

ＳＥＣ報道官は声明で、不正アクセス者が電話番号を乗っ取った後、ＳＥＣアカウントのパスワードを再設定したと説明。ハッカーがＳＥＣの携帯通信会社をどのようにだまして電話番号を別端末に割り当てさせたか法執行機関が調べているとした。

ＳＥＣはさらに、アカウントのセキュリティーを高める多要素認証（ＭＦＡ）を職員が昨年６月に無効にし、今月９日の問題発生後まで復元しなかったことも明らかにした。職員はアカウントへのアクセスが困難としてＭＦＡを無効にするようＸに要請していたという。

現在はＭＦＡを提供する全てのＳＮＳ（交流サイト）アカウントで同機能を有効にしていると強調した。