SECのビットコインETFニュースを捏造した25歳のハッカーが逮捕：FBI、彼の検索履歴に「捜査中のサイン」が含まれていることを明かす

SEC Xアカウント・ハイジャックのハッカーを逮捕

2024年1月、証券取引委員会（SEC）のXアカウントに大規模な侵入があり、アラバマ州アテネの25歳の男がハッキング技術を駆使してビットコインの価格を操作したとして告発された。

エリック・カウンシル・ジュニア容疑者は2024年10月17日に逮捕され、加重ID窃盗とアクセス機器詐欺の共謀罪で起訴された。

ハッキングはどのように行われたのか？

当局は、カウンシルが被害者の電話番号を乗っ取るためにSIMスワッピングと呼ばれる方法を使ったと主張している。

この手法では、携帯電話サービス・プロバイダーを騙して、ハッカーがコントロールするデバイスに電話番号を転送させる。

この事件では、カウンシルはSECの従業員から入手した個人情報を使って偽のIDを作成し、被害者の携帯電話口座にリンクされた新しいSIMカードを入手することができたと報じられている。

この操作によって、彼はSECのXアカウントにアクセスできるようになった。

アクセス権を得たカウンシルは、RoninやEasymunnyといった様々なオンライン上の偽名を使い、無名の共謀者と協力して誤解を招くような発表を投稿した。

彼らは、SECがビットコイン上場投資信託（ETF）を承認したと偽っていた。

この欺瞞的なツイートは、ビットコインの価値を即座に急上昇させ、価格を1,000ドル以上押し上げた。

しかし、SECがこの声明を否定すると、価格は2000ドルも急落した。

市場操作の結果

マシュー・グレイブズ連邦検事は、このようなスキームの深刻さについて次のようにコメントした、

「このようなSIM交換スキームは、詐欺師がサービス・プロバイダーを騙して、疑うことを知らない被害者の携帯電話をコントロールできるようにするもので、被害者に壊滅的な金銭的損失をもたらし、個人情報やプライベートな機密情報を漏えいさせる可能性がある。今回、共謀者たちは携帯電話への不正アクセスを使って金融市場を操作したとされている。"

この事件は、SECのような知名度の高い機関のセキュリティ・プロトコルについて深刻な懸念を引き起こした。

FBIの捜査と告発

SECとFBIのハッキングに関する調査によって、攻撃がどのように展開されたのかの複雑な詳細が明らかになった。

評議会は、SECの口座にアクセスできる個人を特定した共謀者から指導を受けたとされる；

彼らの指示に従い、カウンシルは作成した偽造IDで武装し、アラバマ州ハンツビルまで約35マイルを走った。

彼は「携帯電話を壊してしまい、新しいSIMカードが必要なFBI捜査官」を装ってAT&Tの店舗を訪れ、交換品を手に入れることに成功した。

C.L.の電話番号を掌握した後、カウンシルはアクセスコードを共犯者たちと共有し、共犯者たちはSECのアカウントに詐欺の告知を掲載した。

ハッキングの後、カウンシルはSIMスワップにおける彼の役割に対してビットコインの支払いを受け、後に盗まれた携帯電話を返却した。

余波とSECの反応

この事件により、議会や個人情報窃盗の専門家たちは、このような重要な規制機関がいとも簡単に危険にさらされることに不信感を示し、批判を浴びた。

SECはFBIの努力を認め、次のように述べた、

quot;SECは、SECのXアカウントの侵害に対する説明責任を追求する彼らの警戒に対する法執行機関に感謝する；

今回の情報漏洩事件を受けて、SECは内部調査の結果、Xアカウントに多要素認証がないことが判明したことを確認した。

専門家は、多くの連邦政府機関がこのようなセキュリティ対策を推奨、あるいは義務付けてはいるものの、これらのプロトコルを全面的に強制する拘束力のある規制は存在しないと指摘している。

エリック・カウンシル・ジュニアの告発

エリック・カウンシル・ジュニアは今、彼の行動に対して深刻な法的影響に直面している。

加重ID窃盗とアクセス機器詐欺の共謀罪は、金融市場を悪用するために個人がどこまでやるかを浮き彫りにしている。

事件後、カウンシルは捜査の可能性に関連したオンライン検索を行ったという。quot;SECGOVのハッキング、quot;テレグラムのSIMスワップ、quot;そして "法執行機関またはFBIの調査を受けている兆候は何ですか？"。

この事件は、政府機関におけるサイバーセキュリティのプロトコルについて、特にソーシャルメディアがコミュニケーションや市場影響において重要な役割を果たし続ける中で、より広範な問題を提起している。