Legisladores dos EUA exigiram uma investigação sobre as violações da SEC

Em 9 de janeiro, a conta X da SEC foi hackeada, emitindo um aviso falso de aprovação de ETF.

Os senadores Ron Wyden e Cynthia Lummis pediram à SEC (SEC) que investigasse em uma carta de 11 de janeiro.

Os dois legisladores pediram à inspetora-geral da SEC, Deborah Jeffrey, que iniciasse uma investigação sobre a violação de segurança ocorrida há dois dias e a falha da agência em seguir as melhores práticas de cibersegurança.

A violação resultou em uma parte desconhecida acessando ilegalmente a conta X da SEC e emitindo um anúncio falso sugerindo que a agência havia aprovado o ETF SpotBitcoin. Embora a SEC dos EUA tenha aprovado de facto o tipo de ETF um dia depois, a agência disse que a notícia inicial era falsa e confirmou a violação.

Os senadores dizem que a SEC deve usar autenticação multifator e tokens de hardware antiphishing (ou seja, chaves secretas de segurança). Eles pediram à investigação que se concentrasse nessas questões e procurasse quaisquer outras vulnerabilidades de segurança. Os senadores pedem uma atualização sobre a investigação até 12 de fevereiro de 2024.

A SEC violou alguma regra?

Os senadores Wyden e Lummis não sugeriram que a SEC violou quaisquer regras específicas por negligência como resultado da violação.

Os dois senadores observaram que o Escritório de Gestão e Orçamento (OMB) da Casa Branca emitiu um memorando em janeiro de 2022 exigindo que as agências usassem autenticação multifator e chaves secretas de segurança. Embora reconheçam que essa política não se aplica a sites de mídia social, eles dizem que o memorando deixa claro que os recursos são necessários para evitar ataques.

Os senadores não sugeriram que a SEC dos EUA violou certas regras que exigem que as empresas divulguem violações de valores mobiliários. Os senadores, no entanto, insinuaram hipocrisia a esse respeito: chamaram a falha da SEC de “imperdoável, especialmente à luz dos novos requisitos da agência para divulgações de segurança cibernética”.

Os senadores também destacaram o “claro potencial” de manipulação de mercado em suas denúncias. Na verdade, o Bitcoin caiu repentinamente quando a SEC expôs a natureza falsa do anúncio. Dentro de duas horas das 21:00 UTC de 9 de janeiro, o preço do Bitcoin (BTC) caiu de US$ 46.865 para US$ 45.415, uma queda de cerca de 3%.

Apesar da natureza grave dos erros da SEC, as possíveis consequências para a agência não são claras devido à falta de quaisquer violações específicas.