[música suave]
NATHANIEL: El 15 de julio de 2020, estaba trabajando desde casa,
hablando con una de mis fuentes en el mundo de las criptomonedas
y navegando distraídamente por Twitter.
KATE: Estoy navegando por Twitter,
como lo hago con demasiada frecuencia,
y vi un tweet de Elon Musk.
"Si me envías $ 1,000 en Bitcoin,
te devolveré $ 2,000".
Lo que se sintió como una estafa obvia.
Solo pensé: "Oh, alguien finalmente hackeó su cuenta.
Bien por ellos, supongo".
Y luego comencé a ver que
todas estas otras cuentas comenzaban a ser atacadas.
- Estaba viendo este mismo tweet
viniendo de Apple, Uber ...
KATE: Jeff Bezos, Bill Gates ...
NATHANIEL: Joe Biden. KATE: Barack Obama.
NATHANIEL: Michael Bloomberg. Floyd Mayweather.
KATE: Kanye West.
NATHANIEL: Y por supuesto, Kim Kardashian.
- Twitter desactivó los tweets para todas las cuentas verificadas.
- Y de repente quedó claro
lo importante que era Twitter.
- Desarrollando esta mañana,
Twitter está investigando un hack masivo.
- [habla francés]
LOCUTOR: [habla japonés]
- [habla lengua materna]
- Y literalmente pusieron a Twitter de rodillas.
[música tensa]
El primer pensamiento fue:
"Esto es demasiado sofisticado
para que esto sea solo una estafa de Bitcoin".
COMENTARIO: Podría haber sido un estado-nación el
que ejecutó esto.
- Nunca hemos visto nada de este alcance o escala.
- Inmediatamente recordó las elecciones de 2016,
y el DNC es pirateado, y los correos electrónicos de Hillary Clinton
están flotando por ahí.
Se había penetrado toda esta información personal
sobre las
figuras culturales, empresariales y políticas más importantes .
- Pete, ¿qué sabemos ahora mismo?
NEWSCASTER: Chris, ¿qué sabemos?
- No tengo respuestas reales
sobre lo que está pasando aquí.
NATHANIEL: Todo el mundo estaba esperando
con la respiración contenida para averiguar
quién estaba detrás del ataque.
- Adolescentes.
[música rock]
ANDREW WARREN: Agentes federales encargados de hacer cumplir la ley
arrestaron a Graham Clark, de 17 años
por ser el cerebro detrás del hackeo de Twitter del 15 de julio.
♪ ♪
ALLISON: ¿Debería sentarme? PRODUCTOR: Sí.
ALLISON: Está bien.
- ¿Por qué no los dos? Porque esa es la verdad.
Uh, como niños y hackers avanzados y súper sofisticados.
Estas no son categorías mutuamente excluyentes aquí.
[música electrónica espacial]
♪ ♪
NEWSCASTER: Un adolescente de Florida está tras las rejas esta mañana
y acusado de ser el autor intelectual de ese enorme hackeo de Twitter.
JUEZ: Voy a pagar una fianza de $ 25,000 por cada cargo.
Eso será un total de $ 750,000.
REPORTERO: Con solo 17 años,
los funcionarios de Florida dicen que este es el cerebro
detrás de un hack sin precedentes en Twitter.
♪ ♪
- Nuestro objetivo, tan pronto como fue arrestado,
fue tratar de averiguar quién es Graham Ivan Clark.
♪ ♪
KATE: Al hablar con algunos de los niños
que fueron a la escuela con él
y otras personas de la escuela, queda claro
que Graham estaba atrayendo la atención
porque parecía tener
una cantidad inusual de riqueza
para alguien de su edad.
♪ ♪
Estaba mostrando grandes cantidades de dinero en efectivo, se lo
estaba ofreciendo a sus compañeros
de clase para que le hicieran favores.
Surge la pregunta, ya sabes, si hay un niño
que hace alarde de tanto dinero,
por qué nadie intervino
y nadie le preguntó de dónde venía el dinero
y qué estaba pasando en su vida.
[música sombría]
♪ ♪
REPORTERO: Contactada por teléfono el viernes,
la madre de Clark le dijo a "NBC News", "
Creo que no lo hizo.
He hablado con él todos los días. Estoy devastada".
NATHANIEL: Quiero decir, todo esto comenzó cuando él tenía
como 12 o 13 años.
♪ ♪
Sus padres se habían divorciado. Su padre se había mudado.
ALLISON: Parece que su madre se mudó mucho
y de hecho enfrentó el desalojo en 2013.
NATHANIEL: Y como para muchos niños,
Graham se volvió hacia el mundo digital
como un lugar donde podría tener poder.
LOCUTOR: Vayamos a un lugar
donde todo está hecho de bloques,
donde el único límite es tu imaginación.
KATE: "Minecraft" es un videojuego
muy expansivo.
LOCUTOR: Escale las montañas más altas.
- Los personajes me recuerdan a los
pequeños personajes de Lego, casi.
Son solo estos, como, pequeños chicos rectangulares.
Ya sabes, todos los árboles son rectángulos y cosas así.
LOCUTOR: No hay reglas a seguir.
Esta aventura depende de ti.
CONNOR: "Minecraft" se clasifica como un juego de bloques,
y la gente construye bases, construye casas.
Me gusta más, como si los atacamos.
Los destruimos.
[música rock]
♪ ♪
- Lo siento.
Oh, supongo que estaría bien.
Para que puedas conocer gente en "Minecraft"
También conocí a mi novia a través de "Minecraft".
Estoy en "Minecraft" ahora mismo.
Obviamente, eso es genial, pero también hay que tener cuidado,
porque hay gente mala
que también intentará aprovecharse de ti.
GRAHAM: ¿Qué está pasando, chicos?
Está abierto aquí, y justo antes de que empiece ... KATE
: Tenemos algunas grabaciones de Graham durante ese tiempo
en las que usa el nombre de usuario Open.
- Yo, eh, conocí a Open en 2017,
en el modo de juego que todavía juego hasta el día de hoy.
Y muchos de mis fanáticos me dijeron
que los estafaba y les quitaba dinero.
GRAHAM: Entonces, si digo "[bip] tú", ¿
eso es una falta de respeto al personal?
MODERADOR: Realmente no. No me importa
porque tienes, como, 12.
ABIERTO: Tengo, como, 12, pero gano más dinero que tú.
- Realmente no parecía importarle en absoluto.
GRAHAM: No me importa un [bip].
Me estás haciendo enojar.
JUGADOR: Está bien, hombre. Te puedes ir ahora.
GRAHAM: No, puedes irte.
- Y la estafa de capas
fue, como, lo que comenzó.
[música electrónica]
Puedes comprar capas en el juego
e irán en tu personaje de "Minecraft".
Y quiero decir, es solo que son valiosos
y la gente quiere mostrarlo,
y es genial tener uno en tu personaje.
En ese entonces, yo diría que cada capa costaba alrededor de
cien o doscientos dólares,
y luego nunca le daría la capa
a la persona que la compró.
Cuando me enteré de lo que estaba haciendo,
pensé que necesitaba decir algo.
Open ha estafado. Tiene obsequios falsos.
Ha hecho casi todo.
Y prácticamente hice un par de videos sobre él explicando
cómo estafaba a la gente.
Entremos en esto. Abierto expuesto.
Los primeros expondrían
lo que estafó con las capas de MINECON,
cómo trataba a sus fans, cómo hacía negocios,
cómo decía que grabaría un video,
que le pagarían por ello, y luego no lo haría. .
Y luego, el video final que publiqué sobre él
fue solo nosotros hablando de un lado a otro.
discutiendo entre ellos.
GRAHAM: No fue un sorteo falso.
Simplemente no le di el [pitido] al ganador.
CONNOR: Exactamente. GRAHAM: Y no me importa.
- Si hiciera un sorteo de capa MINECON, lo regalaría.
GRAHAM: Pero no tienes [bip] capa MINECON, así que
CONNOR: Exactamente. GRAHAM: Pero no te subes
a la polla de nadie más. Como, Versi ‐‐ Versi no‐‐
CONNOR: ¡No sé quién es!
Así que Open terminó siendo
expulsado de, como, todos estos servidores,
después de que mostré la prueba en mis videos de
cómo estaba estafando.
Y entonces fue cuando terminé siendo pirateado.
[música desolada]
CONNOR: Perdí el acceso a mi Skype
y mi cuenta del motor.
Les gustaría, enviar mensajes a la gente
y fingir ser yo, y estafarlos.
Y una de mis amigas que estaba en esa cuenta de Skype,
ella era una de mis fans.
Como, vio mis videos y esas cosas.
Perdí el contacto con ella
y, de hecho, terminó muriendo en un accidente automovilístico,
así que supongo que realmente me afectó
que una de las razones por las que perdí el contacto con ella
fue obviamente porque Open le pagó a alguien para que me pirateara.
KATE: No creo que haya un gran salto
entre experimentar
con comportamientos nerviosos o incómodos en línea
y experimentar con comportamientos ilegales en línea,
especialmente en un mundo como "Minecraft",
donde solo estás jugando con otros niños.
JUGADOR: ¿Estás [bip] bromeando, Open?
¿Le pegaste? GRAHAM: Lo juro por mi vida.
Lo juro por la vida de mi mamá.
- No hay adultos mirando
y no hay sensación de,
"Oh, este comportamiento podría ser un problema".
NATHANIEL: Graham finalmente fue expulsado más o menos
de la comunidad de "Minecraft".
Quiero decir, nadie confiaba en él.
KATE: Y el siguiente rastro de él
que pudimos encontrar
fue que comenzó a configurar cuentas
en este foro llamado OGUsers.
♪ ♪
OGUsers es un foro donde puede comprar y vender nombres
de usuario en una variedad de plataformas de redes sociales.
Y algunas personas quieren, ya sabes,
solo un nombre corto y divertido
o incluso solo un número o una letra.
- Es genial. [risas]
- Un nombre de usuario de OG‐‐ significa "original",
no "gángster original",
y estas son básicamente palabras de diccionario
o nombres de usuario muy cortos.
Así que algunos ejemplos serían como la letra A,
la palabra "hacker", nombres de usuario como ese,
cosas que se utilizan muy rápidamente
y que generalmente significan que usted es uno de los primeros en adoptar el servicio
o un hacker.
[música espacial]
♪ ♪
KATE: Graham comenzó a configurar cuentas
y a comprar y vender nombres de usuario.
En el foro, hay una especie de mezcla de personas.
Sabes,
Allí también hay gente que tiene mucha experiencia en esto
.
- Entonces, ¿qué es un intercambio de SIM? Manténgase, veamos.
Entonces, tiene un escenario en el que su segundo factor
de seguridad es en realidad el factor cero.
El tercer factor: el inicio de sesión en el token de dos factores.
Ahora, tenga en cuenta, si el token fue pirateado,
el actor de amenazas, el actor de voz.
Contraseña. Nombre de usuario. Perfil. Reiniciar.
Registre el ‐‐ acceda al dispositivo de seguridad.
Y así es como se apoderarían de los números de teléfono de las víctimas.
[música desoladora]
♪ ♪
Una de las cosas que harían es
llamar a una de las tiendas
y fingir ser una tienda diferente
y robar sus credenciales de esa manera.
- "Te llamo en relación con una queja abierta por esta tienda
" . Aquí dice que tenías problemas con la
conexión de tu kiosco a Bluetooth en el lector de tarjetas ".
-" ¿Puedes continuar y abrir tu Google Chrome
y escribe esta URL? "
- Y este nombre de usuario y contraseña
van a los piratas informáticos, que luego lo usan para iniciar sesión.
Y luego pueden realizar intercambios de SIM.
♪ ♪
NATHANIEL: Esto comenzó con,
" Está bien, voy a tomar el control del número de teléfono de alguien
para que pueda obtener su cuenta de Twitter ",
pero rápidamente se dieron cuenta,
" Oh, si puedo tener el control de su cuenta de Twitter
", también puedo tener el control de su cuenta de correo electrónico.
"Y si puedo controlar su cuenta de correo electrónico,
" tal vez también pueda restablecer
el acceso a su cuenta bancaria ".
KATE: Pero se vuelve mucho más lucrativo
si empiezas a
perseguir a las personas que tienen una gran cantidad de Bitcoin. NATHANIEL: Quiero decir, ya sabes, piensas en, como,
un ladrón de bancos en los días de antaño. No había ningún ladrón de bancos
que se fuera a
llevarse $ 24 millones, pero estos niños podían tomar el control
de la cuenta de Bitcoin de alguien y tomar todo su dinero. .
ALLISON: ¿Qué sería atractivo
de esta comunidad para un niño?
Muchos de estos niños son impotentes
en su vida real. A menudo son maltratados.
A menudo no tienen muchos amigos,
y en el fondo, buscan aceptación.
Necesitan un grupo de amigos
y necesitan personas que los acepten.
Además de eso, esta comunidad puede ofrecer dinero.
NATHANIEL: Aquí está este chico de 15, 16 años.
Se presenta al mundo de los OGUsers,
y muy pronto, se une a esta pandilla
en la que de repente puede ganar $ 1 millón en un día.
[música espacial]
KATE: Parece que en cierto punto,
Graham realmente comenzó a escalar su comportamiento,
y comenzamos a verlo
moverse hacia estos robos mucho más lucrativos
que podrían generar potencialmente millones de dólares.
- Mi nombre es Gregg Bennett.
Soy un inversor ángel en el noroeste del Pacífico,
y tengo una especie de trabajo paralelo
en Bitcoin y criptomonedas en general,
que considero un área de especialidad mía ahora.
♪ ♪
Era el 15 de abril de 2019, estaba en mi oficina
y era un día hermoso y soleado.
El sol entraba a raudales por encima de mi hombro,
y yo estaba en mi escritorio de pie,
y estaba mirando mi teléfono, y mi teléfono,
de repente, se apagó.
No recibo señal, está en medio de una zona urbana
y no recibo nada en mi teléfono.
Tengo cuatro cuentas de correo electrónico. Tres de ellos,
de repente, no pude entrar.
Y ahora digo,
"Uh-oh. Esto no es bueno".
No puedo acceder a mi correo electrónico
y ahora no puedo acceder a mi teléfono.
Huelo una rata.
Así que inmediatamente trato de ingresar
a mis tres cuentas de criptomonedas
en compañías separadas,
y no pude ingresar a ninguna de ellas.
Y entonces te das cuenta, "Wow. Definitivamente estoy siendo pirateado".
[música inquieta]
Ahora, estoy en un pánico loco,
porque no puedo acceder a mis cuentas.
No puedo acceder a mi Bitcoin.
No puedo acceder a mi teléfono.
De hecho, entro
en otra aplicación que tengo,
que extrae todos los datos
de las tres aplicaciones en una interfaz
para poder ver lo que tengo.
Veía transferencias de Bitcoin fuera de mi cuenta
a alguna otra cuenta que no tenía idea,
y estaba sucediendo, ciertamente no bajo mi control,
pero simplemente estaba sucediendo.
Y estaban pasando hasta mis límites máximos por día
para cada una de estas cuentas.
♪ ♪
Imagina que perdiste tu calendario,
perdiste tus contactos.
perdió todo su historial de correo electrónico,
perdió todas las fotos de sus hijos,
todos los videos que haya tomado.
Imagínese si hubiera perdido toda su vida hasta el día de hoy.
Y eso es lo que se siente.
- Graham resulta ser el responsable
del robo de Bitcoin a Gregg,
y obtiene cerca de $ 1 millón de este ataque.
♪ ♪
ALLISON: Cuando la gente tiene éxito
al realizar algún tipo de robo, por
lo general lo van a celebrar, ¿verdad?
Por lo tanto, gran parte de la cultura de intercambio de SIM se
ha centrado en glorificar a las personas
que tienen éxito en cometer fraude y robo.
[música alegre]
Hemos visto videos, videos musicales, música rap ...
[reproducción de música rap]
- Le darán un saludo a sus amigos.
Disolverán a sus enemigos.
PERSONA: Grita a todos los intercambiadores de SIM, a
toda la gente que estafa [indistintamente] para comprar cocaína.
- Pero también se jactarán de sus logros,
y eso es una gran parte de ello.
[reproducción de música rap]
- Hablarán sobre lo buenos que son en el intercambio de SIM.
- Lo que todas las chicas piensan de ellas, siempre positivo.
- Ves estos registros de chat en los que están hablando, como,
"¿Qué hago con este dinero? Ni siquiera sé cómo conducir
" . No puedo comprar un automóvil,
así que compré un automóvil para mi tío. "
ALLISON: Los vemos en la discoteca
parados en círculo con Rolex en sus muñecas,
y tirarán botellas de champán Dom Perignon
en sus Rolex, en el piso.
Es una locura.
NATHANIEL: En los días
posteriores a la Gregg Bennett,
los piratas informáticos comenzaron a enviar correos electrónicos a Gregg
desde su propia dirección de correo electrónico, de la que tenían control,
exigiéndole que entregara el resto del Bitcoin
que sabían que tenía.
- "Si desea recuperar alguna de sus cuentas
" y no hay problemas, estamos solicitando 50 Bitcoin.
"Resolvamos esto sin problemas.
" Por lo tanto, no tenemos que traer más problemas
a tu trabajo, amigos, familia o cuentas ".
NATHANIEL: Pero además
de hacer estas demandas de rescate de Gregg,
también comienzas a ve a
los hackers discutiendo entre ellos.
[música electrónica tensa]
NATHANIEL: Ves a sus compañeros hackers
amenazando a Graham y diciendo
que si no comparte estos ingresos delictivos,
revelarán quién es y el papel
que desempeñó en este crimen.
[música sombría]
♪ ♪
ALLISON: Muchas de las cosas que hemos estado viendo
cuando miramos esta actividad en línea:
hay muchos paralelismos con las pandillas callejeras de jóvenes violentos.
[música sombría]
♪ ♪
- Oímos de gente que Graham pudo haber estado
involucrado con las drogas, de alguna manera.
♪ ♪
Y luego, alrededor de las vacaciones de invierno, es cuando las cosas comienzan a tomar
un giro realmente serio para Graham.
REPORTERO: Esta noche, un allanamiento de morada se está volviendo mortal.
Tenemos mucha más información sobre esto.
Esto es lo que sabemos.
- Está involucrado en un tiroteo
en el que uno de sus amigos terminó muerto.
- Cuatro adolescentes del Área de la Bahía estuvieron involucrados en esto.
Uno de ellos está muerto.
Otro se encuentra en estado crítico.
KATE: Sabemos por el expediente de la policía
que uno de los otros niños
afirmó que Graham esencialmente los había tendido una trampa.
Se fue con ellos a la casa de otro narcotraficante
con un arma y luego se largó al escuchar los disparos.
♪ ♪
En su entrevista con la policía,
Graham luego niega saber nada sobre el robo.
ENTREVISTADOR: Dice: "No sé nada al respecto".
GRAHAM: No lo sé.
Por eso les di el dinero.
Si iban a robar a alguien,
¿por qué les daría dinero?
HARMON: ¿Es eso creíble? GRAHAM: ¿Qué es creíble?
- Lo que nos estás diciendo.
GRAHAM: Conté 5.500. Se lo dí a él.
Caminan y van a hacer la cosa.
Entonces, ¿qué te hace pensar que sé
que van a robar a alguien?
- En sus entrevistas con la policía,
Graham aparece como alguien
que piensa que es la persona más inteligente de la sala.
♪ ♪
Hubo evidencia contradictoria por todas partes
sobre cuál era el papel de Graham.
Al final de la investigación,
lo único que sabíamos con certeza es que estaba afuera,
en el auto, cuando ocurrió el tiroteo
y que conocía a las personas involucradas.
Pero eso no es suficiente
para poder acusarlo de un delito.
♪ ♪
- Después del tiroteo, el director envió
un anuncio a la comunidad escolar.
diciendo que los estudiantes que participaron
no serían bienvenidos,
y que ese fue el final
de Graham yendo a la escuela secundaria.
NATHANIEL: Se mudó de la casa de su mamá y
consiguió su propio apartamento.
KATE: Y parece que fue
un momento de ruptura en su vida.
♪ ♪
NATHANIEL: Fue visitado en su casa por agentes que
trabajaban con este grupo de trabajo en California y
que sabían que había estado involucrado en estos intercambios de SIM.
- Una de las cosas notables de esta interacción
con la policía
fue que obligaron a Graham a renunciar a 100 Bitcoins,
pero le permitieron quedarse con otros 300 Bitcoins.
Y además de dejarle quedarse con el dinero,
lo dejaron ir libre.
- Nuestra oficina habló con los fiscales
de California
sobre la decisión de que pague una restitución
y, básicamente, de no acusarlo penalmente como adulto.
Pero, de nuevo, no estábamos
en el asiento del conductor de esa acusación.
NATHANIEL: Nos comunicamos con el fiscal de California
y básicamente dijeron que no podían comentar
sobre un caso que involucraba a menores.
ALLISON: Hay muchas barreras legales
para presentar cargos penales contra un menor.
Por ejemplo, a nivel federal,
no existe un sistema juvenil federal,
por lo que generalmente no están dispuestos a cobrar a los menores
por nada federal.
ANDREW WARREN: Es posible que sea necesario cambiar
la ley para permitir que el sistema federal se ponga
al día con la realidad de que hay niños más pequeños
involucrados en estafas en línea,
estafas criptográficas, que realmente merecen un enjuiciamiento
y castigo más serios , lo
que la ley federal no Permitir actualmente.
[música electrónica]
- Pero creo que tal vez la lección para Graham fue:
"Puedo robar un millón de dólares y me dejarán ir".
Porque unas semanas
después de tratar con las autoridades federales
y ceder 1 millón de dólares,
da los primeros pasos en este truco de Twitter.
[música de suspenso]
♪ ♪
HOLT: Simplemente rompiendo.
Twitter dice que está investigando
el aparente pirateo de muchos usuarios de alto perfil.
- El día de los ataques,
todavía estamos tratando de resolver esto.
Y en medio de esto, recibo este consejo realmente interesante de
que alguien había enviado un tweet que sugería
que sabía algo sobre lo que había sucedido.
Miré el tweet y parecía ser,
como, un ejecutivo de telefonía celular de algún tipo.
HASEEB: Soy Haseeb Awan y soy el director ejecutivo de Efani.
Protegemos a las personas de alto patrimonio neto
y los teléfonos móviles de las personas importantes.
¿Tenemos Wi-Fi aquí, por casualidad?
♪ ♪
Recibí un mensaje de uno de mis contactos.
"Twitter será divertido hoy".
Pero no sé qué quiere decir con eso, así que le pregunto a mi contacto,
"¿Hey, qué pasa?" Dice: "Tenemos Twitter.
En este momento, tenemos acceso a todos los usuarios de Twitter".
Entonces dije: "Hombre, tienes que estar bromeando".
Entonces me envió una captura de pantalla de eso.
"Compre cualquier cuenta por $ 2,000
" y le daré su nombre de usuario y contraseña.
Te daré acceso a su cuenta. "
Así que estaba un poco ... no diré que me entró el pánico,
pero estaba un poco preocupado.
Así que obtuve la lista y la publiqué en Twitter.
Y creo que, después de diez minutos, recibo un mensaje directo:
"Oye, ¿puedes eliminar esta lista?
No quiero meterme en problemas ".
Le dije:" ¿Quién eres? "
, Dijo:" Yo soy quien lo hizo.
"No participé en los ataques,
y me está asustando. ¿Sabes lo que hice? "
, Estaba tratando de demostrarlo.
" Oye, solo soy un intermediario. En realidad, no hice nada ".
Me dio su nombre real,
y realmente me pidió ayuda,
y quería que su historia saliera a la luz.
Así que le dije:" La única forma de que salgas limpio
es contando tu historia. . "
Así que esta fue mi sugerencia: hablar con un periodista,
porque pensé que lo arrestarían
dentro de las próximas 24 o 48 horas.
NATHANIEL: Y entonces Haseeb me puso en contacto con este chico
que se llamaba Mason.
♪ ♪
Mason, un niño que vive en el sur de Inglaterra
y está muy nervioso.
Y me explicó muy rápidamente
que él no era el tipo que estaba en el centro de todo esto.
Él había sido el que vendía algunas de estas direcciones,
pero no era el tipo dentro de los sistemas de Twitter.
- Dice que hay un tipo llamado Kirk
que está detrás del hack,
y es un empleado de Twitter.
♪ ♪
NATHANIEL: Y la noche antes del ataque, Kirk preguntó:
"¿Quieres trabajar conmigo? ¿Quieres ayudar a
vender direcciones de Twitter?"
♪ ♪
Y Mason, al principio,
creo, como todos los demás en esta historia,
no lo creyó.
Así que su forma de probar esto fue pedir
uno de estos valiosos identificadores de Twitter
que tenían una letra o un nombre, como "ansioso".
♪ ♪
Y Kirk le da acceso
al identificador en Twitter @anxious.
Entonces Mason se da cuenta, "Este tipo es de verdad
" . Tenemos un representante real de Twitter aquí.
Realmente tenemos a alguien que está dentro de Twitter ".
[Música inquietante]
Entonces Mason publicó un anuncio y dijo:
" Podemos conseguirle cualquier usuario de Twitter que desee ".
En esta comunidad, esto es como, ya sabes, un
país de hadas mágico. acceso.
♪ ♪
KATE: Y entonces empezamos a ver, ya sabes,
antes de Joe Biden, antes de Elon Musk,
todas estas cuentas menos conocidas
siendo tomadas y vendidas en OGUsers.
♪ ♪
- Justo alrededor de las 12:30 hora de California‐‐
Mason en el Reino Unido -
esencialmente, justo antes
Los fuegos artificiales comenzaron a suceder,
me mostró estas charlas con su novia
donde se puede ver cómo se va a dormir
y luego se despierta en medio de la noche.
Y de repente vuelve a mirar su computadora.
- Noticias de última hora esta noche sobre lo que parece ser
una importante brecha de seguridad en Twitter.
- Parecía apuntar a usuarios de alto perfil
con millones de seguidores.
- Kanye West. - Barack Obama.
- Jeff Bezos. Bill Gates. Elon Musk.
- Apple y Uber. NATHANIEL: Y básicamente dice:
"¿Qué pasó mientras dormía?"
♪ ♪
Dándose cuenta de que esta cosa se había vuelto
mucho más grande de lo que jamás podría haber comprendido.
♪ ♪
Desde el momento en que comencé a hablar con él,
claramente pensó que lo que había hecho no estaba tan mal.
Y al mismo tiempo, es difícil imaginar
que no entendiera
cuán problemático sería
estar involucrado en este crimen de alguna manera.
KATE: Unos días después del hack, publicamos
esta historia
que hablaba de cómo había comenzado todo con OGUsers
y la venta de nombres de usuario.
Y todavía había algunas cosas que no sabíamos.
NATHANIEL: La gran pregunta es, ¿quién es Kirk
y cómo obtuvo acceso a los sistemas de Twitter?
[música desolada]
♪ ♪
NATHANIEL: Fue literalmente pocos días después de que Graham
hiciera este acuerdo con las autoridades.
para devolver el Bitcoin que había robado
cuando se enamoró de otro niño
de 15 o 16 años. Es más joven que Graham
y , sin embargo, hay algo mucho más sofisticado en él.
- Y empiezan a trabajar juntos.
[música de suspenso]
♪ ♪
Antes de esta fecha, estuvo involucrado en el hack de GoDaddy.
NATHANIEL: Quiero decir, tenía 15
años . Es dos años más joven que Graham
y , sin embargo, mucho más sofisticado.
- Y tomaron esas habilidades,
y giraron hacia un nuevo objetivo.
REPORTERO: Para millones, la realidad
de trabajar desde casa podría ser permanente.
El director ejecutivo de Twitter, Jack Dorsey, les dice a sus empleados
que pueden trabajar de forma remota para siempre,
desde cualquier lugar.
- Debido a que cada empleado de Twitter trabajaba desde casa,
todos tenían que usar estos sistemas remotos.
Hicieron una lista de todas las personas que pudieron encontrar,
y Graham y este otro niño
llamarían a los empleados de Twitter
y fingirían ser una especie de trabajador de TI en Twitter
que, ya sabes, necesitaba ayudarlos con algún problema.
- Esto requiere muchas
de las mismas habilidades de ingeniería social
que requiere el intercambio de SIM.
Es realmente más acerca de ser capaz
de ser convincente en el teléfono y decir:
"Yo trabajo en el departamento de TI de Twitter.
'Usted está teniendo problemas con su cuenta,
y necesito que acceda a este portal para mí.'
Y les enviarían una página web de phishing.
El empleado pondría su nombre de usuario y contraseña,
y eso sería robado.
Y así pudieron comenzar a reconstruir
qué empleados tenían el acceso
que necesitaban para hacerse cargo de las cuentas
y luego comenzar a perseguir a esos empleados,
tratando de obtener sus credenciales
y finalmente construyendo esto hasta un punto
en el que pudieran tomar el control de los sistemas de Twitter. .
[música serena]
ALLISON: Una vez que tienen la información de un empleado
y pueden iniciar sesión en la red corporativa
como el empleado,
esencialmente han alcanzado el modo Dios en Twitter.
[música de suspenso]
Podrían alterar y buscar cualquier cuenta que quisieran.
♪ ♪
Pueden hacerse cargo de cualquier cuenta que deseen
con solo hacer clic en un botón.
NATHANIEL: Y el hecho de que un par de adolescentes
pudieran hacer esto
es ... es algo alucinante.
[música astuta]
ALLISON: Entonces, lo que hicieron al principio fue, se hicieron cargo de
las cuentas de nombre de usuario de una sola letra,
porque esas son las cuentas OG más valiosas,
y las vendieron
a algunas de las personas de la comunidad ...
- Con el nombre de usuario Kirk.
- Pero la gente de la comunidad
se dio cuenta de que había un compromiso en Twitter.
Se emitieron advertencias a la comunidad
para que no comprara estas cuentas,
y los atacantes
ya no pudieron vender nombres de usuario de OG.
[música serena]
Entonces, ¿qué haces en ese momento?
NATHANIEL: ¿Qué haces una vez que tienes acceso
a la
plataforma de noticias más poderosa y más vista del mundo?
♪ ♪
HASEEB: Oh, hombre, podrían haber lanzado una guerra nuclear.
No exactamente, pero piense en eso,
podrían haber destruido la economía.
NATHANIEL: Podrían haber matado las acciones de Apple, haber
hecho una apuesta y haber ganado millones de dólares.
HASEEB: Piense que sucederá dos días
antes de las elecciones.
Creo que tuvimos suerte aquí.
ALLISON: De todas las cosas que posiblemente podrías hacer
contra la plataforma de Twitter,
ellos hicieron simples estafas de Bitcoin.
[música incómoda]
♪ ♪
KATE: Dos semanas después,
la policía hizo arrestos en este caso.
ANDREW WARREN: Cada vez que vemos a algún tipo de delincuente
involucrado en múltiples actividades,
siempre mira hacia atrás para ver:
"¿Deberíamos haber sabido más en ese momento?"
Pero tenemos que confiar en las investigaciones que tenemos.
Y aquí, ahora pudimos responsabilizarlo
por un crimen que podemos probar que cometió.
JUEZ: El primero en el expediente esta mañana.
Graham Ivan Clark. Caso 20CF8794‐‐ KATE
: Un par de días después de su arresto,
el abogado de Graham se está reuniendo con el juez
y algunos de los abogados del caso,
todos en una llamada de Zoom.
- Darrell Dirks para el estado de Florida, su señoría.
Buenos dias.
- David Weisbrod, para el Sr. Clark.
- Está bien. Buenos dias a los dos.
Sr. Weisbrod‐‐
- Sr. Mike Oxmaul en representación de esto.
KATE: Pero varios amigos
y conocidos de Graham de su vida en línea se
inscribieron en la llamada de Zoom, haciéndose pasar por medios de comunicación.
"MIKE": Me preguntaba si ibas a
tener en cuenta al perro perdiguero en el caso Graham.
- Lo siento, estoy ... Estoy eliminando gente lo más rápido que puedo.
- Todos empezaron a gritar.
[gritos y sibilancias]
[reproducción de música]
En cierto momento, alguien tomó el control de la pantalla
y comenzó a reproducir un clip de pornografía.
- Como se le señaló al juez de turno, por qué ‐‐ por qué‐‐
JUEZ: Está bien.
Vamos, solo vamos, voy a terminar esta llamada.
- ¡Oh Dios mío!
- Existe este elemento de humor
que está socavando todo esto.
Y cuando analizamos los delitos en línea, muchos de ellos
son delincuentes que son menores,
y desea darles una segunda oportunidad.
Quiere darles más oportunidades,
pero estos delitos son graves.
ALLISON: Estos ataques a los cimientos
de Internet, realmente no puedo exagerar
lo importante que es esto,
y no puedo exagerar la gravedad de la situación,
porque toda nuestra economía
y negocios, todos se basan en esto. Fundación.
Y resulta que hemos construido nuestra economía
sobre una base de arena.
[presentimiento de la música electrónica]
NATHANIEL: Estos servicios en línea que, como, han
llegado a ocupar este papel central
en nuestra cultura y política, su seguridad
no ha sido probada de ninguna de las formas en
que los otros sistemas cruciales en los que se basa nuestra sociedad
son obligados a ser controlados dos o tres veces.
- "Una vez que lo haya enviado, responda este correo electrónico
y lo arreglaremos todo".
HASEEB: Para nosotros y para ti, son como,
"Es solo un videojuego".
Sabes, eres un videojuego
y estás matando gente, y eso es todo.
Por eso, no les importa.
GRAHAM: Solo desde que era niño, siempre he sido ...
como, desde que tenía como diez años,
siempre me gustó el dinero.
Así que siempre empecé a ganar dinero.
Me metí en las redes sociales.
Hice como unos cientos de miles de dólares.
Y luego comencé a entrar en, como,
criptomonedas y comercio, y luego llegó a millones.
Pero no planeé nada de eso.
[música de suspenso]
♪ ♪