Ви знаєте той момент, коли ви усвідомлюєте, що наймогутніші люди інтернету щойно були зламані дитиною? Саме так і сталося 15 липня 2020 року. А історія за цим? Значно безумніша за будь-який грабіжницький фільм.

Того ранку Твіттер вибухнув. Кожен підтверджений акаунт, який ви можете уявити — Ілон Маск, Барак Обама, Джефф Безос, Apple, Джо Байден — всі публікували ідентичні повідомлення. Надішліть мені тисячу в Bitcoin, отримайте дві тисячі назад. Це звучало як поганий жарт. Але ні — це не було. Твіти були в прямому ефірі. Платформа була повністю зламаною. І за кілька годин понад $110,000 у Bitcoin зникли у гаманцях хакерів.

Твіттер ніколи раніше так не робив: вони заблокували всі підтверджені акаунти по всьому світу. Щось було серйозно неправильно.

Але ось несподіваний поворот, який ніхто не передбачав. Це не була якась елітна російська кіберзлочинна група. Це не були хакери з державними бюджетами у мільйони доларів. Це був Грем Іван Кларк — 17-річний хлопець із Тампи, Флорида, з нічим окрім ноутбука, телефону та такою нахабністю, що вона могла змусити Силіконову долину не спати.

Історія Кларка не починається з витонченого коду. Вона починається з руйнованих обставин. Жорсткий район. Нема грошей. Нема перспектив. Поки інші діти грали у Minecraft легально, він займався шахрайством у грі — підходив до гравців, обіцяв внутрішньоігрові предмети, брав гроші, зникав. Коли YouTube-відеоблогери викрили його, він зламав їхні канали у помсту. До 15 років він знайшов свою справжню ігрову площадку: OGUsers, відомий підпільний форум, де крадені акаунти соцмереж продавалися як валюта.

Він не був потрібен як програміст. Що мав Грем Іван Кларк — це щось більш небезпечне — він розумів людей. Соціальна інженерія стала його зброєю. Шарм, тиск, маніпуляція. Він міг умовити будь-кого.

У 16 років він освоїв SIM-заміну. Переконати співробітника мобільного оператора перенести номер когось на свій пристрій — і раптом ти володієш усім їхнім цифровим життям. Електронні листи. Крипто-гаманці. Банківські рахунки. Він уже не просто краде імена користувачів — він краде особистості. Його жертвами були багаті інвестори у криптовалюти, які хвалилися своїми портфелями онлайн. Один венчурний капіталіст, Грег Беннетт, прокинувся і виявив, що понад $1 мільйонів у Bitcoin зникли. Коли він намагався домовитися з крадіями, вони відповіли повідомленням, яке все пояснювало: «Заплатиш або ми підемо за твоєю сім’єю».

Гроші його зіпсували. Грем Іван Кларк почав шахраювати навіть своїх хакерських партнерів. Вони йому відповіли. З’явилися у його домі. Відкрили його особисте життя — доксили його скрізь. Його офлайн-життя також пішло під укіс — торгівля наркотиками, зв’язки з бандами, насильство. Один друг був застрелений у поганій угоді. Він стверджував, що не був причетний, і якось знову вийшов на свободу.

До 2019 року поліція обшукала його квартиру. Вони знайшли 400 Bitcoin — майже $4 мільйонів на той час. Він домовився і з цим — повернув $1 мільйонів, щоб «закрити справу». Оскільки він був неповнолітнім, він залишив решту. Законно. Система не змогла його зупинити.

Потім настав останній хід. Перед тим, як йому виповнилося 18, Грем Іван Кларк захотів ще один великий здобуток: сам Twitter.

Обмеження COVID означали, що співробітники Twitter працювали віддалено, входили у систему з дому на особистих пристроях. Вразливі. Двоє підлітків видали себе за внутрішню технічну підтримку. Вони дзвонили співробітникам, стверджуючи, що потрібно скинути облікові дані, надсилали фальшиві сторінки входу. Десятки повірили. Крок за кроком діти піднімалися через внутрішні системи Twitter, доки не знайшли — акаунт «Бога», який міг скинути будь-який пароль на всій платформі.

Двоє підлітків. 130 найвпливовіших акаунтів світу. Повний контроль.

Твіти пішли о 20:00. Інтернет зірвався. Ринки могли б обвалитися. Приватні повідомлення могли б витекти. Могли б надіслати фальшиві повідомлення про війну. Могли б вкрасти мільярди. Замість цього вони просто запустили шахрайство з Bitcoin. Це ніколи не було про гроші. Це було про владу. Доказ того, що вони можуть озброїти найпотужніший мегафон у світі.

ФБР затримало його за два тижні. Логи IP. Повідомлення у Discord. Записи SIM. Грем Іван Кларк постане перед судом за 30 кримінальних статей — крадіжка особистих даних, шахрайство з переказами, несанкціонований доступ до комп’ютерів. Потенційний термін — 210 років.

Але він був неповнолітнім. Він уклав угоду. Три роки у ювенальній ізоляції. Три роки під наглядом. Вийшов на свободу у 20 років.

Він зламав Twitter ще до того, як