Чи помітили ви коли-небудь, що найбільші порушення безпеки не завжди пов’язані з витонченим кодом? Я читав про цей випадок, який ідеально це доводить — і чесно кажучи, це дикість.

Отже, у липні 2020 року Twitter був абсолютно зламаний. Але не якимось елітним російським кібервідділом або складною групою APT. Це був підліток. 17-річний з Тампи, Флорида, на ім’я Грем Іван Кларк, з фактично нічим окрім ноутбука, телефону і тієї сміливості, яка могла б змусити Силіконову долину потіти.

Ось що сталося: 15 липня підтверджені акаунти почали публікувати ідентичні повідомлення. Ілон Маск, Обама, Базз, Apple, Байден — всі говорили одне й те саме. Надіслати Bitcoin, отримати подвоєне назад. Це виглядало смішно, правда? Як очевидна шахрайська схема. Але люди все ж повірили. За кілька хвилин у гаманці надійшло понад 110 000 доларів у Bitcoin. Twitter довелося відключити всі підтверджені акаунти по всьому світу — щось, що буквально ніколи раніше не траплялося.

Божевільна частина? Грем Іван Кларк не потребував бути якимось майстерним програмістом. Він не зламав шифрування і не експлуатував нуль-дні. Він просто дзвонив співробітникам Twitter, прикидався технічною підтримкою і змушував їх скинути облікові дані. Під час локдаунів через COVID всі працювали з дому, входили з особистих пристроїв. Соціальна інженерія була майже надто простою. Він і його спільник піднімалися по внутрішній ієрархії, доки не знайшли акаунт у "Божественному режимі", який дозволяв їм керувати 130 найвпливовішими акаунтами платформи.

Перед тим зломом Грем уже роками займався шахрайством. Починав з акаунтів Minecraft, переходив до SIM-замін — переконуючи телефонні компанії дати йому контроль над номерами інших людей. Саме так він отримував доступ до криптогаманців і поштових акаунтів. Один венчурний капіталіст на ім’я Грег Беннетт прокинувся і виявив, що понад мільйон доларів у Bitcoin зникли. Коли жертви намагалися домовитися, їм погрожували розправою з їхніми родинами.

Його життя поза мережею було не менш хаотичним. Зв’язки з бандами, наркоторгівля, зради. Він обманював своїх хакерських партнерів. Коли поліція обшукала його квартиру у 2019 році, вони знайшли 400 BTC — приблизно 4 мільйони доларів тоді. Він домовився повернути 1 мільйон доларів, щоб "закрити справу", і якось залишив решту. Він був неповнолітнім, тому система дозволила йому піти з мільйонами.

Коли ФБР нарешті його зловило після злома Twitter, у них були всі дані — IP-логи, повідомлення у Discord, дані SIM-карт. Його звинуватили у 30 кримінальних статтях і потенційно на 210 років ув’язнення. Але через те, що він був неповнолітнім, він уклав угоду. Три роки у ювенальній виправній системі, три роки під наглядом. Йому було 17, коли він зламав найбільший у світі мегафон. Йому було 20, коли він вийшов.

Найбільш тривожне — це те, наскільки це все ще актуально. Грем Іван Кларк довів щось, що шахраї знають вже давно — вам не потрібно ламати систему, якщо ви можете обдурити тих, хто її керує. Сьогодні X наповнений тими ж крипто-шахрайствами, що зробили його багатим. Тими ж тактиками соціальної інженерії. Тими ж психологічними маніпуляціями.

Настоящий урок тут — не про технології. Це про те, наскільки ми всі вразливі до емоцій. Страх, жадібність, довіра — це справжні вразливості. Коли хтось створює терміновість, коли вони апелюють до вашого гаманця або его, коли звучать офіційно — більшість людей не замислюються. Грем Іван Кларк не потребував бути геніальним хакером. Він просто краще розумів людей, ніж вони самі себе.