« Le FBI a arrêté un homme de l’Alabama pour avoir prétendument aidé à pirater le compte X de la SEC. »

Un homme de 25 ans de l’Alabama a été arrêté par le FBI pour son rôle présumé dans la prise de contrôle du compte X de la Securities and Exchange Commission plus tôt cette année. Le piratage a abouti à un tweet frauduleux affirmant à tort que les ETF Bitcoin avaient été approuvés par le régulateur, ce qui a temporairement dopé les prix du bitcoin. Maintenant, le FBI a identifié Eric Council Jr. comme l’une des personnes présumément derrière l’exploit. Council a été inculpé de conspiration en vue de commettre un vol d’identité aggravé et une fraude aux moyens d’accès, selon le ministère de la Justice. Bien que la SEC ait précédemment confirmé que son compte X avait été compromis par une attaque de transfert de carte SIM, l’acte d’accusation offre de nouveaux détails sur la manière dont elle aurait été effectuée. Selon l’acte d’accusation, Council a travaillé avec des co-conspirateurs avec qui il a coordonné via des SMS et des applications de messagerie chiffrée. Ces individus non nommés lui auraient envoyé les informations personnelles de quelqu’un, identifié seulement comme « C.L., » qui avait accès au compte X de la SEC. Council a ensuite imprimé une fausse pièce d’identité en utilisant ces informations et l’a utilisée pour acheter une nouvelle carte SIM à leur nom, ainsi qu’un nouvel iPhone, selon le DoJ. Il aurait ensuite coordonné avec les autres individus pour qu’ils puissent accéder au compte X de la SEC, en modifier les paramètres et envoyer le tweet frauduleux, selon l’acte d’accusation. Le tweet provenant de @SECGov, publié un jour avant l’approbation effective par la SEC de 11 ETF Bitcoin, a provoqué une augmentation temporaire des prix du bitcoin de plus de 1 000 $. Il a également soulevé des questions sur le fait que le compte très médiatisé n’était pas sécurisé avec une authentification multi-facteurs au moment de l’attaque. « L’arrestation d’aujourd’hui démontre notre engagement à tenir les mauvais acteurs responsables de la compromission de l’intégrité des marchés financiers », a déclaré l’inspecteur général de la SEC, Jeffrey, dans un communiqué. L’acte d’accusation note en outre que Council aurait effectué des recherches apparemment incriminantes sur son ordinateur personnel. Parmi ses recherches figuraient : « piratage SECgov », « échange de carte SIM telegram », « comment puis-je savoir avec certitude si je suis sous enquête du FBI », « Quels sont les signes que vous êtes sous enquête par les forces de l’ordre ou le FBI même si ils ne vous ont pas contacté, » « quels sont certains signes que le FBI est après vous, » « Liste des magasins Verizon, » « statut fédéral du vol d’identité » et « combien de temps faut-il pour supprimer un compte telegram, » indique l’acte d’accusation.