هاكر يخترق هيئة الأوراق المالية والبورصات ويعطل عملة البيتكوين: مكتب التحقيقات الفيدرالي يتعقبه بمساعدة جوجل

في يناير 2024، تمكن أحد المتسللين من اختراق حساب X التابع لهيئة الأوراق المالية والبورصة (SEC) ونشر معلومات كاذبة أدت إلى تعطيل سوق البيتكوين. ولم يسلط هذا الحادث الضوء على نقاط ضعف المؤسسة فحسب، بل لفت انتباه مكتب التحقيقات الفيدرالي أيضًا، الذي استخدم أدوات حديثة، بما في ذلك عمليات البحث على جوجل، لتعقب مرتكب هذا الهجوم الجريء. تسلط هذه المقالة الضوء على الأحداث التي أدت إلى هذه الكارثة الرقمية.

فضيحة اختراق حسابات SEC X

في 9 يناير 2024، وبينما كان العالم ينتظر أخبارًا بشأن الموافقة على صندوق تداول البيتكوين، ظهرت رسالة مضللة على حساب X التابع لهيئة الأوراق المالية والبورصات الأمريكية. أعلن هذا المنشور المزيف أن الموافقة قد تم منحها أخيرًا، مما تسبب في موجة شراء بين المستثمرين. في وقت أقل من الوقت الذي يستغرقه نطق كلمة “بيتكوين”، ارتفع سعرها بمقدار 1000 دولار، مما أثار الإثارة في سوق بطيئة.

وسارعت هيئة الأوراق المالية والبورصات، التي من المفترض أن تكون حارسة للأسواق المالية، إلى نفي الخبر، ولكن بعد فوات الأوان: إذ كانت الرسالة المزيفة قد مكنت بالفعل من التلاعب بالسوق. وفي أقل من 30 دقيقة، كانت التداعيات مدمرة، حيث هبطت قيمة البيتكوين إلى مستوى قياسي بلغ 2000 دولار بعد التوضيح، كما تم رصد العديد من عمليات التصفية.

هاكر جريء: أسلوب عمل الهاكر

استخدم المخترق، الذي تم تحديده باسم إريك كاونسل جونيور، تقنية تبديل شريحة SIM للوصول إلى حساب X التابع لهيئة الأوراق المالية والبورصات. تعتمد هذه الطريقة على إقناع مزود خدمة الهاتف المحمول بنقل رقم الهاتف إلى بطاقة SIM جديدة، مما يسمح للمخترق بتلقي جميع الإشعارات وأكواد الأمان. لا يوجد لدى هيئة الأوراق المالية والبورصات المصادقة متعددة العوامل إن النشاط على حسابه فتح الباب أمام الهاكر. وقد تم تبرير هذا القرار، الذي وصف بالمؤسف، بمشكلة فنية لم يتم حلها.

تعرض رئيس هيئة الأوراق المالية والبورصات الأمريكية غاري جينسلر للسخرية بعد نشره مقالا حول الأمن السيبراني دون اتباع نصيحته الخاصة. وأثارت هذه الحالة موجة من السخرية على وسائل التواصل الاجتماعي، وسلطت الضوء على ثغرات أمنية في مؤسسة من المفترض أن تحمي سلامة السوق المالية.

دور جوجل في تعقب الهاكر

وما يثير الدهشة بشكل خاص في هذه القضية هو سلوك المجلس بعد نجاحه. وبدلاً من الاختباء، بدأ بالبحث عن معلومات عن نفسه على جوجل. عثر المحققون على عمليات بحث مثل “كيف أعرف إذا كان مكتب التحقيقات الفيدرالي يحقق معي؟” » أو “SECGOV Hack”. وقد أدى هذا الفضول الأخرق في نهاية المطاف إلى تسهيل مهمة السلطات.

وباستخدام بيانات البحث، تمكن مكتب التحقيقات الفيدرالي من تتبع الأنشطة الرقمية للمجلس بسرعة وإنشاء رابط مباشر مع الاختراق. وهكذا، وبسبب إهماله، وجد الهاكر الشاب نفسه محاصراً في شبكته الخاصة. وقد كشف مسار البحث عن الأدوات الحديثة المتاحة للسلطات في مكافحة الجرائم الإلكترونية.

عواقب الهجوم على السوق وعلى القراصنة

ولم تتسبب عملية الاختراق في إثارة ضجة مؤقتة فحسب، بل تسببت أيضًا في إحراج لجنة الأوراق المالية والبورصات ولفتت انتباه السلطات الفيدرالية. نتيجة لذلك، تم القبض على إريك كاونسل جونيور في 17 أكتوبر 2024، وكشفت لائحة الاتهام أنه لم ينتحل صفة حساب هيئة الأوراق المالية والبورصات فحسب، بل تلقى أيضًا مدفوعات في بيتكوين لتسديدته.

وتتزايد الاتهامات، بدءًا من التلاعب بالسوق إلى الوصول إلى الاحتيال. ويواجه المجلس عقوبة بالسجن تصل إلى خمس سنوات، ويثير نطاق أفعاله تساؤلات حول الأمن والتنظيم داخل المؤسسات المالية. وتبدو المفارقة السخيفة أكثر وضوحاً عندما نأخذ في الاعتبار أن لجنة الأوراق المالية والبورصات، التي تدعو إلى الفضيلة في المسائل الأمنية، اعترفت هي نفسها بإهمال تدابير أساسية.

خاتمة حول أمن المؤسسات المالية

إن هذه الحادثة تشكل ضربة حقيقية لهيئة الأوراق المالية والبورصات الأمريكية، التي اهتزت سمعتها. ومع التخطيط لمبادرات مستقبلية لتعزيز أمن الحسابات، يبقى أن نرى كيف ستؤثر هذه القضية على النظرة العامة للمؤسسة. وعلاوة على ذلك، فإن قصة المجلس هي تذكير بأن حتى أكثر المتسللين ذكاءً ليسوا محصنين ضد لحظة فضول عابرة يمكن أن تخونهم. كل هذا تحت أعين مكتب التحقيقات الفيدرالي، المسلح بموارد التحقيق والبحث الرقمي الحديثة.