Un adolescent fauché de Floride vient de prouver quelque chose d’effrayant : vous n’avez pas besoin d’un superordinateur pour pirater le monde. Il suffit de comprendre les gens.

15 juillet 2020. Le jour où les comptes Twitter vérifiés ont commencé à dire au monde d’envoyer du Bitcoin. Elon Musk, Obama, Bezos, Apple — tous postant le même message : « Envoyez 1 000 $ en BTC et je vous en renverrai 2 000 $. » En quelques minutes, plus de 110 000 $ ont afflué dans des portefeuilles de hackers. En quelques heures, Twitter a verrouillé tous les comptes vérifiés mondialement pour la première fois de l’histoire.

Le cerveau derrière ? Pas une élite de hackers russes. Juste un gamin de 17 ans avec un ordinateur portable et une audace capable de secouer la Silicon Valley.

Il s’appelait Graham Ivan Clark, et il n’a pas piraté Twitter comme on pourrait le penser. Il a piraté la nature humaine.

Clark a grandi à Tampa sans rien — famille brisée, pas d’argent, aucune direction. Pendant que d’autres enfants jouaient, lui menait des arnaques dedans. Il se liait d’amitié, prenait leur argent, disparaissait. Quand des YouTubers l’ont dénoncé, il a piraté leurs chaînes en représailles. À 15 ans, il a rejoint OGUsers, un forum de hackers notoire. Mais voici le truc — il n’avait pas besoin de code. Il utilisait le charme, la pression, la persuasion. L’ingénierie sociale est devenue son arme.

À 16 ans, il a maîtrisé le changement de SIM. Vous appelez une compagnie de téléphone, faites semblant d’être le client, les convainquez de transférer le numéro sur votre appareil. Soudain, vous contrôlez leurs emails, portefeuilles crypto, comptes bancaires. Parmi ses victimes, des investisseurs crypto de haut niveau qui se vantaient en ligne. Un capital-risqueur s’est réveillé pour découvrir plus d’un million de dollars en Bitcoin disparu. Lorsqu’il a essayé de contacter les voleurs, ils ont répondu : « Payez ou on viendra s’en prendre à votre famille. »

L’argent a rendu Graham Ivan Clark imprudent. Il a arnaqué ses propres partenaires hackers. Ils sont venus chez lui. Sa vie a sombré — deals de drogue, liens avec des gangs, chaos. Un ami a été abattu. La police a perquisitionné son appartement en 2019 et a trouvé 400 BTC, près de 4 millions de dollars. Il a rendu 1 million de dollars pour clore l’affaire. Il avait 17 ans. Comme il était mineur, il a gardé le reste légalement.

Mais son vrai chef-d’œuvre était encore à venir.

En 2020, pendant les confinements liés au COVID, Graham Ivan