ФБР задержало молодого человека из Алабамы за взлом официального аккаунта SEC на платформе X
Федеральное Бюро Расследований (ФБР) арестовало 25-летнего Эрика Каунсила-младшего из Афин, Алабама, по обвинению в связи с хакерской атакой в январе на официальный аккаунт Комиссии по ценным бумагам и биржам США (SEC) на платформе X (ранее известной как Twitter).
За что обвиняют Эрика Каунсила-младшего?
По данным заявления, выпущенного 17 октября, Каунсил арестован по подозрению в сговоре с целью совершения мошенничества с доступом к устройствам и усугубленном краже идентификационных данных. Каунсил обвиняется в участии в группе, которая взломала аккаунт SEC на X в январе 2024 года, разместив мошенническое сообщение, утверждавшее, что SEC одобрил первые биткоин-ETF (фонды, торгуемые на бирже). Это недостоверное сообщение привело к резкому скачку цены на биткоин более чем на 1000 долларов, что вызвало значительные рыночные сбои.
Отрицание информации и последствия взлома
Глава SEC Гэри Генслер опроверг эту информацию буквально через пятнадцать минут после публикации, подчеркнув, что аккаунт регулятора был скомпрометирован и что комиссия «не одобряла листинг и торговлю продуктами, связанными с биткоинами на фондовом рынке».
Техника атаки и последствия
С помощью атаки типа "SIM swap" группа обманула поставщика мобильной связи, заставив его перенести номер телефона жертвы на SIM-карту Каунсила. Это позволило им обойти меры безопасности и опубликовать ложное сообщение. Прокурор США Мэттью Грейвс подчеркнул опасности схем "SIM swapping", при которых мошенники получают контроль над телефонами жертв, что приводит к значительным финансовым потерям и нарушениям конфиденциальности личных данных.
Участие Каунсила и его планы
Согласно отчетам, Каунсил использовал онлайн псевдонимы, включая "Ronin", "Easymunny" и "AGiantSchnauzer", и создал фальшивое удостоверение личности, используя личные данные, полученные от соучастников. Он приобрел новый iPhone и SIM-карту, связанную с телефонной линией жертвы, что позволило ему получить доступ к аккаунту SEC и поделиться кодами доступа с его сообщниками. В обмен на свою роль в операции Каунсил получил оплату в биткоинах.
Расследование и следующие шаги
Расследование проводили несколько агентств, включая Вашингтонское полевое управление ФБР и Инспекторский отдел SEC. Следствие показало, что Каунсил незаконно получил доступ к аккаунту SEC на X, используя украденные данные уполномоченного лица для контроля над их номером телефона. Этот доступ позволил ему и его соучастникам разместить мошенническое объявление, вводящее в заблуждение общественность относительно одобрения биткоин-ETF.
Заключение
На следующий день после инцидента SEC одобрил 11 биткоин-ETF, которые теперь управляют активами на сумму более 63,5 миллиардов долларов. Ожидается, что Каунсил впервые появится перед судом в Северном округе Алабамы уже сегодня.