私はちょうどグレアム・アイバン・クラークの事件を再読したところですが、正直なところ、これはインターネット史上最も荒唐無稽な物語の一つです。国家の作戦でもなく、洗練されたロシアのハッカー集団の仕業でもありませんでした。フロリダ出身のティーンエイジャーが、ノートパソコンと電話、そして壊れそうもない自信だけを武器にしていたのです。

考えてみてください：2020年7月15日、イーロン・マスク、オバマ、ビーズ、アップル――地球上の最大の声たちが同時に同じことを投稿しました：ビットコインで1000ドル送ると、2000ドル返ってくる。あまりにも馬鹿げた冗談のようで、ほとんど誰も信じませんでした。でも、それは現実でした。Twitterは完全に乗っ取られ、数分でこの少年が管理するウォレットに110,000ドル以上のビットコインが流れ込みました。プラットフォームは全世界の認証済みアカウントを停止せざるを得ませんでした。これまでにない事態です。

そして、ここからが興味深い点です：グレアム・アイバン・クラークは、コードの天才である必要はありませんでした。タンパの貧しい家庭で育ち、若いうちから技術的なエクスプロイトよりもはるかに強力なものを発見しました。それは「ソーシャルエンジニアリング」です。子供の頃、Minecraftで詐欺を働いていました。友達を作り、アイテムを売り、金を奪い、姿を消す。YouTuberたちが彼を暴こうとすると、逆に彼は彼らのチャンネルをハッキングして復讐しました。コントロール欲求が彼の執着でした。

15歳のとき、彼はOGUsersという、盗まれたアカウントを交換するフォーラムに入りました。16歳になる頃には、SIMスワッピングをマスターしていました。電話会社の従業員を説得し、他人の番号に切り替えさせることで、メールや暗号通貨のウォレット、銀行口座にアクセスしていました。要するに、彼は人生そのものを盗んでいたのです。彼の被害者には、著名な暗号投資家も含まれていました。あるベンチャーキャピタリストは、100万ドル以上のビットコインを失い、「支払わなければ家族を奪う」と脅迫されました。

その後、オフラインでの混乱が起きました。資金の力で傲慢になり、仲間を騙し、家に押し入り、ドラッグやギャング、友人の殺害もありました。しかし、なぜかグレアム・アイバン・クラークは自由の身でい続けました。警察が彼のアパートを捜索したとき、彼は400ビットコイン（約400万ドル相当）を所持していることが判明しました。彼は100万ドルを返して事件を終わらせました。17歳でした。未成年だったため、法的には残りの金額を持ち続けることができました。

2020年までに、彼は18歳になる前に最後のターゲットを決めていました。それはTwitterそのものでした。ロックダウン中、従業員は在宅勤務をしていました。グレアムともう一人の少年は、内部サポートのふりをして従業員に電話をかけ、資格情報のリセットを依頼し、偽のログインページを送信しました。何十人も騙されました。徐々に内部の階層を上がり、最終的に完全な管理者権限を持つアカウントにたどり着きました。突然、二人の少年が世界の最も影響力のある130のアカウントをコントロールしていたのです。

面白いのは、彼らは市場を崩壊させたり、プライベートメッセージを漏洩させたり、世界的なパニックを引き起こすこともできたのに、実際にしたのはビットコインの要求だけだったことです。もはや金銭のためではなく、彼らが世界最大のメガホンを操れることを証明したかったのです。

FBIは2週間で彼を逮捕しました。30件の重罪に問われ、潜在的に210年の懲役もあり得ました。しかし、彼は交渉しました。未成年だったため、少年院で3年、保護観察付きの3年を過ごし、20歳で釈放されました。

そして今、6年後の2024年、私はX（旧Twitter）を見ていますが、そこは毎日暗号詐欺の巣窟です。グレアム・アイバン・クラークが富を築いたのと同じ手口が蔓延しています。彼が有名になったあの頃と同じ心理が、何百万もの人々に今も通用しています。皮肉なことに、Twitterをハッキングした少年は、今やXに変わったプラットフォームに、彼を有名にした同じトリックが満ちているのです。

このケースが本当に教えてくれるのは、詐欺師はシステムをハッキングするのではなく、人をハッキングしているということです。緊急性に惑わされてはいけません――正当なビジネスは即時支払いを求めません。コードを共有しないこと。認証済みアカウントが正当性の保証ではないことを信じてはいけません。ログイン前にURLを確認しましょう。ソーシャルエンジニアリングは技術的なものではなく、感情に訴えるものです。恐怖、貪欲さ、信頼――これらが今もなお最も脆弱な部分です。

グレアム・アイバン・クラークはTwitterを破壊しましたが、真のハッキングはシステムそのものではありませんでした。心理的なものでした。私たちに思い出させてくれるべきことは、コントロールしている人々を騙せれば、何も壊す必要はないということです。