Quote from: Wabi sabi on Today at 08:14:42 AM

Quote from: Ale88 on Today at 05:39:57 AM

Quote from: fillippone on January 09, 2024, 11:03:51 PM

Mi dispiace che questo thread così serio ci porti invece ora a farci beffe della SEC.

Ora? Solamente ora? Grin

Oramai sono mesi, per non dire anni, che perdono credibilità ogni giorno, assurdo pensare quello che è successo.

Quote from: fillippone on January 09, 2024, 11:03:51 PM

Ovviamente io credo all' "inside Job", ovvero che qualcuno ha premuto "invia" per errore invece che "save draft".
Altrimenti non si spiega.
Comunque una figuraccia barbina.

Io faccio fatica a credere all'errore in buonafede, qui qualcuno sicuramente sapeva e ha fatto un botto di soldi nel giro di un nonnulla. Come dicevo nell'altro thread sicuramente escluderei un hack perché avrebbero potuto farlo mesi fa, mica ora che mancano, cosa, ore praticamente?

Sono anche io dell'idea che un attacco del genere a poche ore dall'approvazione sia senz'altro una questione speculativa per fare più soldi possibili. Tra l'altro X ha confermato che l'account è stato violato, a quanto pare non sembrerebbe essere stato attivato l'autenticazione a due fattori. Le coincidenze sono troppe

Abbiamo alcune informazioni in più:

"In base alle nostre indagini, la compromissione non è dovuta a una violazione dei sistemi di X, ma piuttosto a un individuo non identificato che ha ottenuto il controllo del numero di telefono associato all'account @SECGov tramite una terza parte", ha scritto il team di sicurezza di X.

"Possiamo anche confermare che l'account non aveva l'autenticazione a due fattori abilitata al momento in cui è stato compromesso".

Fonte

Ora, discorso sim swap a parte, un account del genere senza 2FA attivata? Dai, per cortesia Roll Eyes