De acordo com o Foresight News, a Comissão de Valores Mobiliários dos EUA (SEC) confirmou que o hack da conta X foi devido a um ataque de troca de SIM. A parte não autorizada obteve acesso ao número de telefone através de uma operadora de telecomunicações, não do sistema SEC. O 2FA da conta X oficial foi desativado cerca de seis meses antes do ataque hacker. Atualmente, todas as contas de mídia social da SEC habilitam o MFA.