Vụ hack tài khoản X của SEC: Hacker có thể bị phạt 50.000 USD và ngồi tù 2 năm

Vụ việc bắt đầu khi Eric Council bị cáo buộc là một thành viên của nhóm tội phạm mạng đã thực hiện một cuộc tấn công hoán đổi SIM để tạm chiếm quyền kiểm soát tài khoản X của SEC vào tháng 1 năm 2024. Nhóm hacker đã lợi dụng quyền truy cập này để đăng tải một thông điệp giả mạo có hình ảnh của Chủ tịch SEC lúc bấy giờ, Gary Gensler, thông báo về việc SEC chấp thuận Bitcoin ETF giao ngay. Được công bố khi thị trường crypto đang dõi theo sát sao, thông điệp này đã gây ra sự hoang mang lớn và làm giá Bitcoin tăng hơn 1.000 đô la ngay sau khi bài đăng xuất hiện.

Ngay sau đó, SEC đã nhanh chóng xóa bỏ thông điệp giả mạo và chính thức thông báo bật đèn xanh cho các phương tiện đầu tư chưa đầy 24 giờ sau sự việc. Tuy nhiên, vụ tấn công này đã gây ra thiệt hại đáng kể về mặt thông tin và niềm tin từ cộng đồng, nhất là khi các quỹ Bitcoin ETF giao ngay đã trở thành chủ đề nóng trong ngành crypto.

Theo thỏa thuận, Eric Council cũng sẽ nhận tội danh âm mưu thực hiện hành vi trộm cắp danh tính nghiêm trọng và gian lận thiết bị truy cập, các tội danh liên quan đến việc xâm phạm thông tin cá nhân và hệ thống của SEC. Tuy nhiên, cho đến nay, Thẩm phán Tòa án Quận Hoa Kỳ, Amy Berman Jackson, chưa ký vào lệnh tịch thu mà các công tố viên đã đề xuất.

Council đã bị bắt giữ vào tháng 10 năm 2024, và sau đó không nhận tội đối với các tội danh mà ông ta phải đối mặt. Theo các cơ quan chức năng, nếu bị kết án, Council có thể phải đối mặt với mức án ít nhất là hai năm tù. Sau khi bị bắt, ông đã được tại ngoại sau khi nộp tiền bảo lãnh và được phép rời khỏi khu vực tài phán trong kỳ nghỉ lễ. Theo thông tin mới nhất từ Tòa án, ông ta phải trở lại vào ngày 16 tháng 5 năm 2025 để tham dự phiên tòa tuyên án chính thức.

Vụ hack ày đã làm nổi bật sự dễ bị tổn thương của các tổ chức tài chính lớn đối với các cuộc tấn công mạng, cũng như nguy cơ gây ra sự hoang mang trên thị trường crypto, nơi tin đồn và thông tin sai lệch có thể tác động mạnh đến giá trị của các tài sản kỹ thuật số. Khi SEC tiếp tục điều tra và xử lý các vấn đề liên quan đến việc chấp thuận các sản phẩm tài chính mới như Bitcoin ETF, vụ việc này càng chứng tỏ sự quan trọng của việc bảo vệ các nền tảng giao dịch và thông tin từ các hành vi tội phạm mạng ngày càng tinh vi.

Trong bối cảnh đó, SEC và các cơ quan chức năng sẽ tiếp tục theo dõi chặt chẽ các vụ việc liên quan đến tấn công mạng, đặc biệt là khi liên quan đến các tổ chức tài chính trọng yếu như SEC, nhằm đảm bảo an toàn và bảo mật cho thị trường tài chính Hoa Kỳ.