Para quienes consultaron la cuenta X de la SEC (comisión de valores y cambio), la información fue significativa. De hecho, según un tweet publicado en esta red social, la famosa institución anunció que aprobó los fondos negociados en bolsa en bitcoin con efectos a partir de finales de esta semana. Pero aquí está el problema: el tweet en cuestión nunca fue deseado por la SEC, lo que de hecho revela que su cuenta X fue pirateada. “La cuenta X @SECGov ha sido comprometida y se ha publicado un mensaje no autorizado. La SEC no ha aprobado la cotización y comercialización de productos negociados en bolsa de bitcoins al contado”. explicado la institución financiera. Y su director general, Gary Genseler, aclara: “Si estás pensando en invertir en criptoactivos, ten cuidado. Los valores de criptoactivos pueden presentarse como nuevas oportunidades, pero conllevan riesgos importantes”.

La acción desestabilizadora, en cualquier caso, dio sus frutos y provocó que el precio de la moneda virtual subiera más de un 2,5%, según fue difundida por varios medios, incluido Bloomberg. La SEC dijo que hubo actividad no aprobada en la cuenta X @SECGov "por parte de una parte desconocida durante un breve período de tiempo poco después de las 4 pm ET" del martes. Tras la eliminación del mensaje falso, Joe Benarroch, jefe de operaciones comerciales de X, declaró en un comunicado de prensa que esta cuenta es segura y que se ha iniciado una investigación para conocer el origen de este incidente. Un individuo hasta ahora no identificado logró comprometer la cuenta X de la SEC tomando el control de un número de teléfono asociado. Tenga en cuenta que la autenticación de dos factores no estaba activada en la cuenta en el momento del incidente.

¿La SEC en la posición de aspersor regado?

Más allá de la falta de seguridad que plantea interrogantes para un actor tan importante como la SEC, nos sorprende la falta de respuesta de X tras la publicación de un tweet de este tipo. Al mismo tiempo, los senadores republicanos JD Vance y Thom Tillis pidieron, en una carta, una explicación por el mensaje "erróneo" de la SEC. Piden a la SEC que les informe y responda a sus preguntas a más tardar el 23 de enero. "Esto realmente muestra la escala y la frecuencia de los ciberataques", dijo Kurt Gottschall, socio del bufete de abogados Haynes Boone y exdirector regional de la SEC. "La ironía es que la SEC no ha sido muy comprensiva con las empresas públicas y los gestores de activos que han sufrido incidentes de ciberseguridad".