私はインターネット史上最も狂ったハッキング事件の一つについて読了したばかりで、正直なところ、多くの人が思っているよりもはるかに狂っていることに気づきました。それは国家のサイバー攻撃のような高度なものではありませんでした。プロのハッカー集団でもありませんでした。実際には、フロリダ出身の金欠のティーンエイジャーが、ノートパソコンと電話、そして信じ難いほどの大胆さだけでやらかしたことだったのです。

では、2020年にTwitterを実質的に乗っ取ったグラハム・アイヴァン・クラークについて話しましょう。多くの人は彼をサーバーに侵入したエリートコーダーだと思っていますが、違います。彼がハッキングしたのは、はるかに価値のあるもの、人間の本性そのものでした。

状況を描きます。2020年7月15日。インターネットは完全に混乱します。イーロン・マスク、オバマ、ビル・ゲイツ、アップル、バイデン――すべての有名な検証済みアカウントが同じメッセージを投稿し始めます：「BTCで1000ドル送ってくれたら、2000ドル返すよ」。最初は冗談かと思われましたが、そのツイートは本物でした。Twitterは完全に侵害され、二人のティーンエイジャーがプラットフォームの最も強力な声をコントロールしていたのです。

数分以内に、ハッカーが管理するウォレットに11万ドル以上のビットコインが送られました。数時間以内に、Twitterは前例のない措置を取りました――全世界の検証済みアカウントをロックダウンしたのです。検証システムは完全に停止しました。

そして、黒幕は？　闇の地下室にいる謎の人物ではありません。ただの17歳の少年です。

グラハム・アイヴァン・クラークの物語は、掘り下げるとかなり暗いものです。彼はタンパで何も持たずに育ちました。家庭は崩壊し、金もなく、将来性もありませんでした。他の子供たちがゲームをしている間に、彼はゲーム内で詐欺を働き、友達になりすまし、偽のアイテムを売り、金を奪い、彼らを無視していました。暴露されると、YouTuberのチャンネルをハッキングして復讐を果たすこともありました。中学生の頃には、すでにOGUsersという、ハッカーたちが盗んだソーシャルメディアアカウントを取引する悪名高いフォーラムに参加していました。

驚くべきことに、彼はコーディングの知識は必要ありませんでした。人を理解することだけが必要だったのです。彼はソーシャルエンジニアリングを駆使しました。魅力、圧力、説得。

16歳までに、グラハム・アイヴァン・クラークはSIMスワッピングを習得しました。知らない人のために説明すると、それは電話会社の従業員を説得して、誰かの電話番号を自分のSIMカードに移させることです。それを手に入れれば、その人のメール、暗号資産ウォレット、銀行口座――すべてを掌握できます。彼の被害者の一人は、ベンチャーキャピタリストのグレッグ・ベネットで、目覚めるとビットコインが100万ドル以上消えていました。ハッカーたちは彼にメッセージを送りました：「支払え、さもなくば家族を襲うぞ」。

しかし、その金は彼を無謀にしました。彼は自分のハッカー仲間を騙し始めました。彼らは彼を特定し、彼の家に現れました。彼のオフラインの生活は崩壊しつつありました――薬物、ギャングのつながり、実際の暴力。友人が取引の失敗で射殺されることもありました。彼は関与していないと主張し、何とか釈放されました。

2019年、警察は彼のアパートを捜索し、400ビットコイン、当時約400万ドルを発見しました。彼は100万ドルを返して問題を解決しました。未成年だったため、残りは法的に保持しました。彼は一度システムを打ち破ったのです。

そして、彼は究極のスコアを狙うことにしました。2020年のCOVIDロックダウン中、Twitterの従業員は在宅勤務をしていました。グラハムともう一人のティーンエイジャーは、内部の技術サポートを装って電話をかけ、従業員に資格情報のリセットを指示し、偽のログインページを送信しました。何十人も騙されました。彼らはTwitterの内部構造を次々と登り、「ゴッドモード」と呼ばれるアカウントにたどり着きました――全プラットフォームのパスワードをリセットできるパネルです。

二人の少年が、世界で最も強力なアカウント130を完全に掌握したのです。

FBIは二週間でIPログ、Discordメッセージ、SIMデータを駆使して彼らを逮捕しました。グラハムは30の重罪と最大210年の懲役を科されました。しかし、未成年だったため、少年院での3年と3年の執行猶予に減刑されました。彼は17歳でインターネットをハックし、20歳で出所したのです。

そして、私が本当に気になる部分はこれです：グラハム・アイヴァン・クラークは今、自由です。お金も持っています。手出しできません。そして、その間にX――かつてのTwitter、今はイーロン・マスクの下で――は毎日、暗号詐欺で溢れかえっています。彼を金持ちにしたのと同じ詐欺です。今もなお、多くの人に効く心理学です。

本当の教訓は、技術的なハッキングではなく、詐欺師はシステムを壊すのではなく、人を壊すということです。ソーシャルエンジニアリングは感情を利用します：恐怖、欲、信頼。これらはどんなファイアウォールよりも脆弱です。

だから、もしあなたが暗号資産に関わっている、またはオンラインで活動しているなら、覚えておいてください：緊急性を信用しない、コードや資格情報を共有しない、検証済みアカウントが本当にその通りだと思わない、ログイン前にURLを必ず二重に確認してください。最大のハッキングは技術的なものではなく、心理的なものなのです。

グラハム・アイヴァン・クラークは、システムを壊す必要はなく、運営者を騙せばいいと証明しました。