اعتقال مخترق يبلغ من العمر 25 عامًا قام بتزوير صندوق تداول عملات البيتكوين لدى لجنة الأوراق المالية والبورصات الأمريكية: مكتب التحقيقات الفيدرالي يكشف أن سجل بحثه يتضمن "علامات تشير إلى أنك تحت التحقيق"

القبض على أحد القراصنة بتهمة سرقة حساب SEC X

حدث خرق كبير لحساب X التابع لهيئة الأوراق المالية والبورصة (SEC) في يناير 2024، حيث اتُهم رجل يبلغ من العمر 25 عامًا من أثينا، ألاباما، باستخدام مهاراته في القرصنة للتلاعب بسعر البيتكوين.

تم القبض على المشتبه به، إريك كاونسل جونيور، في 17 أكتوبر 2024، بتهمة التآمر لارتكاب سرقة هوية مشددة والاحتيال على أجهزة الوصول.

كيف تم الاختراق؟

تزعم السلطات أن المجلس استخدم أسلوبًا يُعرف باسم "تبديل بطاقة SIM" لاختطاف رقم هاتف الضحية.

تعتمد هذه التقنية على خداع مقدمي خدمات الهاتف المحمول لنقل رقم الهاتف إلى جهاز يتحكم فيه المخترق.

وفي هذه الحالة، ورد أن المجلس أنشأ هوية مزيفة باستخدام معلومات شخصية تم الحصول عليها من أحد موظفي هيئة الأوراق المالية والبورصات، مما سمح له بالحصول على بطاقة SIM جديدة مرتبطة بحساب الهاتف المحمول للضحية.

لقد سمح له هذا التلاعب بالوصول إلى حساب X التابع لهيئة الأوراق المالية والبورصات.

وبمجرد حصوله على حق الوصول، تعاون المجلس، الذي استخدم أسماء مستعارة مختلفة عبر الإنترنت مثل "Ronin" و"Easymunny"، مع متآمرين لم يتم الكشف عن أسمائهم لنشر إعلان مضلل.

زعموا زوراً أن لجنة الأوراق المالية والبورصات وافقت على صناديق الاستثمار المتداولة في البورصة (ETFs) الخاصة بعملة البيتكوين.

أدت هذه التغريدة الخادعة إلى ارتفاع فوري في قيمة البيتكوين، مما دفع السعر إلى الارتفاع بأكثر من 1000 دولار.

ومع ذلك، بمجرد أن رفضت هيئة الأوراق المالية والبورصات هذا البيان، انخفض السعر بمقدار 2000 دولار.

عواقب التلاعب بالسوق

علق المدعي العام الأمريكي ماثيو جريفز على خطورة مثل هذه المخططات قائلاً:

"إن مخططات تبديل بطاقات SIM، حيث يخدع المحتالون مقدمي الخدمات لإقناعهم بالسيطرة على هواتف الضحايا غير المطلعين، يمكن أن تؤدي إلى خسائر مالية مدمرة للضحايا وتسريب معلومات شخصية وخاصة حساسة. هنا، يُزعم أن المتآمرين استخدموا وصولهم غير القانوني إلى هاتف للتلاعب بالأسواق المالية."

وأثارت الحادثة مخاوف جدية بشأن بروتوكولات الأمن المعمول بها في وكالة رفيعة المستوى مثل هيئة الأوراق المالية والبورصات، خاصة وأن الحساب لم يكن مزودًا بمصادقة متعددة العوامل.

تحقيقات مكتب التحقيقات الفيدرالي وتوجيه الاتهامات

كشفت التحقيقات التي أجرتها هيئة الأوراق المالية والبورصات ومكتب التحقيقات الفيدرالي بشأن عملية الاختراق عن التفاصيل المعقدة لكيفية وقوع الهجوم.

يزعم أن المجلس تلقى إرشادات من المتآمرين الذين حددوا شخصًا لديه إمكانية الوصول إلى حساب هيئة الأوراق المالية والبورصات، والذي يشار إليه فقط باسم "C.L."

وبناء على تعليماتهم، قاد المجلس سيارته مسافة 35 ميلا تقريبا إلى هانتسفيل، ألاباما، مسلحا ببطاقة الهوية المزيفة التي اخترعها.

قام بزيارة متجر AT&T، متظاهرًا بأنه "عميل مكتب التحقيقات الفيدرالي الذي كسر هاتفه ويحتاج إلى بطاقة SIM جديدة"، وحصل بنجاح على البديل.

بعد السيطرة على رقم هاتف C.L.، قام Council بمشاركة رموز الوصول مع شركائه، الذين قاموا بعد ذلك بنشر الإعلان الاحتيالي على حساب SEC.

بعد عملية الاختراق، تلقى المجلس مدفوعات بالبيتكوين مقابل دوره في تبديل بطاقة SIM ثم أعاد الهاتف المسروق في وقت لاحق.

العواقب وردود الفعل من لجنة الأوراق المالية والبورصات

وقد أثارت تداعيات هذه الحادثة انتقادات من جانب الكونجرس وخبراء سرقة الهوية، الذين أعربوا عن عدم تصديقهم أن مثل هذه الهيئة التنظيمية المهمة يمكن أن تتعرض للاختراق بسهولة.

أقرت لجنة الأوراق المالية والبورصات بجهود مكتب التحقيقات الفيدرالي، حيث صرحت،

"تتوجه هيئة الأوراق المالية والبورصات بالشكر إلى أجهزة إنفاذ القانون على يقظتها في السعي إلى المساءلة عن خرق حساب X التابع للهيئة."

وفي أعقاب الاختراق، أكدت هيئة الأوراق المالية والبورصات أن تحقيقها الداخلي كشف عن غياب المصادقة متعددة العوامل على حساب X الخاص بها، وهو ما كان من الممكن أن يمنع الاختراق.

وأشار الخبراء إلى أنه في حين توصي العديد من الوكالات الفيدرالية أو حتى تطلب مثل هذه التدابير الأمنية، فإنه لا توجد لوائح ملزمة لتطبيق هذه البروتوكولات على نطاق واسع.

التهم الموجهة إلى إريك كاونسل جونيور

ويواجه إريك كاونسل جونيور الآن عواقب قانونية خطيرة بسبب أفعاله.

تسلط اتهامات التآمر لارتكاب سرقة هوية مشددة والاحتيال على أجهزة الوصول الضوء على المدى الذي قد يذهب إليه الأفراد لاستغلال الأسواق المالية.

وفي أعقاب الحادث، ورد أن المجلس أجرى عمليات بحث عبر الإنترنت تتعلق بتحقيقه المحتمل، بما في ذلك عبارات مثل"اختراق SECGOV"، و"مبادلة شريحة تيليجرام"، و"ما هي العلامات التي تشير إلى أنك تحت التحقيق من قبل وكالات إنفاذ القانون أو مكتب التحقيقات الفيدرالي؟"

ومع تطور هذه القضية، فإنها تثير أسئلة أوسع نطاقا حول بروتوكولات الأمن السيبراني في الوكالات الحكومية، خاصة وأن وسائل التواصل الاجتماعي لا تزال تلعب دورا هاما في الاتصالات والتأثيرات السوقية.