هل تعرف ذلك اللحظة التي تدرك فيها أن أقوى الأشخاص على الإنترنت تعرضوا للاختراق على يد طفل؟ هذا بالضبط ما حدث في 15 يوليو 2020. وقصته؟ أجن من أي فيلم سرقة.

في ذلك الصباح، انفجر تويتر. كل حساب موثق يمكنك أن تتخيله — إيلون ماسك، باراك أوباما، جيف بيزوس، آبل، جو بايدن — جميعهم ينشرون رسائل متطابقة. أرسل لي ألف بيتكوين، واحصل على ألفين مرة أخرى. كانت تبدو كدعابة سيئة. إلا أنها لم تكن كذلك. التغريدات كانت مباشرة. المنصة كانت مخترقة تمامًا. وخلال ساعات، اختفى أكثر من $1 مليون دولار من البيتكوين في محافظ القراصنة.

لم تفعل تويتر هذا من قبل: أغلقت جميع الحسابات الموثقة عالميًا. شيء ما كان خطأ جديًا.

لكن المفاجأة التي لم يتوقعها أحد كانت هنا. لم يكن الأمر عصابة إجرامية روسية نخبوية. لم يكن قراصنة دولة ذات ميزانيات بملايين الدولارات. كان غراهام إيفان كلارك — مراهق عمره 17 عامًا من تامبا، فلوريدا، لا يملك سوى لابتوب وهاتف، وجرأة من نوع يمكن أن يجعل وادي السيليكون ينام ليلاً.

قصة كلارك لا تبدأ بكود متطور. تبدأ بالظروف السيئة. حي فقير. لا مال. لا آفاق. بينما كان أطفال آخرون يلعبون Minecraft بشكل شرعي، كان هو يسرق داخل اللعبة — يصادق اللاعبين، يعدهم بأشياء داخل اللعبة، يأخذ المال، ويختفي. عندما كشفه يوتيوبرز، قام باختراق قنواتهم كرد فعل. بحلول عمر 15، وجد ملعبه الحقيقي: OGUsers، منتدى سري مشهور حيث تُتداول حسابات وسائل التواصل الاجتماعي المسروقة كعملة.

لم يكن بحاجة لأن يكون مبرمجًا. ما كان يملكه غراهام إيفان كلارك كان شيئًا أكثر خطورة — فهم الناس. الهندسة الاجتماعية أصبحت سلاحه. سحر، ضغط، تلاعب. كان يستطيع التحدث بطريقته إلى أي شيء.

عند 16، أتقن تبديل شرائح SIM. إقناع موظف في شركة هاتف لنقل رقم شخص إلى جهازك، وفجأة تملك حياته الرقمية كاملة. رسائل البريد الإلكتروني. محافظ العملات الرقمية. حسابات البنوك. لم يعد يسرق أسماء المستخدمين فقط — بل يسرق الهويات. ضحاياه شملوا مستثمرين أثرياء في العملات الرقمية كانوا يتفاخرون بمحافظهم على الإنترنت. أحد رؤساء رأس المال المغامر، جريج بينيت، استيقظ ليجد أكثر من $4 مليون دولار من البيتكوين قد اختفى. وعندما حاول التفاوض مع اللصوص، أرسلوا رسالة تقول كل شيء: "ادفع أو سنأتي على عائلتك."

المال سممه. بدأ غراهام إيفان كلارك في خداع شركائه من القراصنة أنفسهم. وردوا عليه. حضروا إلى منزله. كشفوا هويته في كل مكان. حياته خارج الإنترنت تدهورت أيضًا — تجارة مخدرات، علاقات عصابات، عنف. تم إطلاق النار على صديق له في صفقة فاشلة. ادعى أنه لم يكن متورطًا، ومرّ مرة أخرى بحرية.

بحلول 2019، داهمت الشرطة شقته. عثروا على 400 بيتكوين — ما يقرب من $1 مليون دولار في ذلك الوقت. تفاوض للخروج من ذلك أيضًا، وأعاد مليون دولار "لإغلاق القضية". لأنه قاصر، احتفظ بالباقي. قانونيًا. فشل النظام في منعه.

ثم كانت الخطوة الأخيرة. قبل أن يبلغ 18، أراد غراهام إيفان كلارك هدفًا أخيرًا: تويتر نفسه.

إجراءات الإغلاق بسبب COVID جعلت موظفي تويتر يعملون عن بُعد، يسجلون الدخول من منازلهم على أجهزة شخصية. معرضون للخطر. تنكر اثنان من المراهقين كفنيي دعم داخلي. اتصلا بالموظفين، زعما أنهما بحاجة لإعادة تعيين البيانات، أرسلا صفحات تسجيل دخول مزيفة. وقع العشرات في الفخ. خطوة بخطوة، تصعد الأطفال عبر أنظمة تويتر الداخلية حتى وجدوا ذلك — حساب "وضع الإله" الذي يمكنه إعادة تعيين أي كلمة مرور على المنصة بأكملها.

اثنان من المراهقين. 130 من أكثر الحسابات تأثيرًا في العالم. سيطرة كاملة.

انطلقت التغريدات في الساعة 8 مساءً. الإنترنت جن جنونه. كان من الممكن أن تنهار الأسواق. تسرب الرسائل الخاصة. صدرت تحذيرات كاذبة عن الحرب. سرقت المليارات. بدلًا من ذلك، قاموا فقط بعملية احتيال بيتكوين. لم يكن الأمر أبدًا عن المال. كان عن السلطة. إثبات أنهم يستطيعون تسخير أكبر مكبر صوت في العالم.

أمسكته الـFBI خلال أسبوعين. سجلات عناوين IP. رسائل Discord. سجلات شرائح SIM. واجه غراهام إيفان كلارك 30 تهمة جنائية — سرقة هوية، احتيال عبر الأسلاك، وصول غير مصرح به إلى الحاسوب. العقوبة المحتملة: 210 سنوات.

لكنه كان قاصرًا. أبرم صفقة. ثلاث سنوات في الحجز للقصّر. ثلاث سنوات مراقبة. أُطلق سراحه وهو في العشرين.

اختراق تويتر قبل أن يتحول إلى X. والآن X يغرق في عمليات الاحتيال بالعملات الرقمية كل يوم — نفس المخططات التي جعلته ثريًا. نفس حيل الهندسة الاجتماعية. نفس النفسية التي لا تزال تعمل على ملايين.

الدروس الحقيقية ليست عن الاختراقات المعقدة. إنها عن الضعف. المحتالون لا يخترقون الأنظمة — إنهم يخترقون الناس. يستغلون العاطفة. الاستعجال، الطمع، الثقة، الخوف. هذه هي الثغرات الحقيقية.

لا تشارك الرموز أو بيانات الاعتماد مع أي شخص. لا تثق بالحسابات الموثقة بشكل أعمى. دائمًا تحقق من عناوين URL قبل تسجيل الدخول. الاستعجال علامة حمراء — الشركات الحقيقية لا تطالب بالدفع الفوري.

أثبت غراهام إيفان كلارك شيئًا قاسيًا: أنك لست بحاجة إلى اختراق النظام إذا استطعت التلاعب بالبشر الذين يديرونه. الاختراق لم يكن تقنيًا. كان نفسيًا. وهذا هو ما يجعله خطيرًا.