Graham Ivan Clark (nacido el 9 de enero de 2003) es un hacker informático estadounidense , ciberdelincuente y delincuente convicto considerado el autor intelectual del secuestro de la cuenta de Twitter de 2020 .
Graham Ivan Clark creció en el condado de Hillsborough, Florida , con su madre, su padre y su hermana mayor. [1] Sus padres se divorciaron cuando él tenía 7 años; a partir de 2020, su padre vive en Indiana . [2] Durante su adolescencia, Clark usó varios alias mientras participaba en comunidades en línea, ganando notoriedad como estafador en la comunidad de Minecraft "facciones incondicionales" . [3] En 2018, Graham se unió a OGUsers , un foro dedicado a vender, comprar e intercambiar cuentas en línea, y fue baneado después de cuatro días.
En 2019, a la edad de 16 años, Clark estuvo involucrado en el robo de 164 bitcoins de Gregg Bennett, un inversor ángel con sede en Seattle , a través de un ataque de intercambio de SIM . Clark envió dos notas de extorsión bajo el alias "Scrim", indicando: "Solo queremos el resto de los fondos en Bittrex", refiriéndose al intercambio de criptomonedas "Bittrex" que Bennett había utilizado, y "Siempre estamos un paso por delante y esta es su opción más fácil". El Servicio Secreto de los Estados Unidos logró recuperar solo 100 bitcoins del atraco. [4] En una entrevista, Bennett dijo que un agente del Servicio Secreto le dijo que la persona con los bitcoins robados no fue arrestada porque era menor de edad. [2]
Clark es ampliamente considerado como el "cerebro" del secuestro de la cuenta de Twitter de 2020 , [5] [6] un evento en el que Clark trabajó con Mason Sheppard y Nima Fazeli para comprometer 130 cuentas de Twitter de alto perfil para impulsar una estafa de criptomonedas que involucraba bitcoin junto con la confiscación de nombres de usuario "OG" (abreviatura de original ) para vender en OGUsers. En ese momento, Sheppard tenía 19 años, Fazeli tenía 22 y Clark tenía 17. Sheppard y Fazeli se especializaron en desempeñar el papel de corredores en la venta de los nombres de usuario de Twitter en OGUsers.
El hackeo de Twitter comenzó el 14 de junio cuando Sheppard y Fazeli ayudaron a Clark a manipular a los empleados a través de ingeniería social . [7] Esto implicó llamar a varios empleados de Twitter y hacerse pasar por el servicio de asistencia técnica del departamento de TI de Twitter que respondía a un problema informado con la VPN interna de Twitter . Desde allí, Clark dirigió al empleado a un sitio de phishing que era idéntico en apariencia al portal de inicio de sesión de la VPN de Twitter. Cuando el empleado ingresó su información en el portal de phishing, las credenciales se ingresaron simultáneamente en la página de inicio de sesión real. Después de que la cuenta de un empleado se vio comprometida, se utilizó para revisar las instrucciones en la intranet de Twitter sobre cómo tomar el control de las cuentas de Twitter. [8]
El 31 de julio de 2020, Clark fue arrestado en su casa en Northdale, Florida . Enfrentó 30 cargos criminales, incluidos 17 cargos de fraude de comunicación , 11 cargos de uso fraudulento de información personal, un cargo de fraude organizado por más de $5,000 y un cargo de acceso a una computadora o dispositivo electrónico sin autorización. Su fianza se fijó en $725,000 y se declaró inocente. Su audiencia se llevó a cabo el 16 de marzo de 2021, a través de Zoom en la cárcel del condado de Hillsborough. Fue sentenciado a tres años de prisión seguidos de tres años de libertad condicional como parte de un acuerdo de culpabilidad bajo la Ley de Delincuentes Juveniles de Florida, que limita las penas para los delincuentes condenados menores de 21 años. [9] Según el Tampa Bay Times , pudo cumplir parte de su tiempo en un campo de entrenamiento de estilo militar . [10]
El acuerdo de culpabilidad [11] estipulaba que Clark no podía "acceder directa o indirectamente" a ningún dispositivo electrónico sin el permiso expreso de su oficial de libertad condicional y la notificación al Departamento de Aplicación de la Ley de Florida . También se le exigió que proporcionara una lista de "todas y cada una de las direcciones de correo electrónico , servicios informáticos interactivos, nombres de dominio de Internet , sitios web de redes sociales comerciales, dispositivos de almacenamiento y computación en línea o remotos, identificadores de Internet y la página de inicio del sitio web o el nombre del software de aplicación correspondiente a cada identificador de Internet; números de teléfono residencial y números de teléfono celular bajo su custodia o control". Además, se le ordenó que revelara contraseñas, códigos de seguridad, tokens y llaveros . [12]
Clark fue liberado del Centro de Liberación Comunitaria de San Petersburgo el 16 de febrero de 2023. Actualmente se encuentra en libertad condicional hasta el 15 de febrero de 2026. [13]
{{cite web}}: |last=tiene nombre genérico ( ayuda ){{cite web}}: |last=tiene nombre genérico ( ayuda )