Durante décadas, los hackers misteriosos han capturado la imaginación del público, pero ninguno como Phineas Fisher. Una década después de su hackeo más famoso, Phineas sigue siendo el hacker más prolífico y público que nunca ha sido atrapado — un hecho que debe mantener a los CEOs de spyware despiertos por la noche.

Como parte de nuestra serie sobre los mayores misterios de la ciberseguridad de todos los tiempos, nos sumergimos en el enigma de Phineas, el hacktivista que hackeó a los controvertidos fabricantes de spyware FinFisher y Hacking Team. Esta última, una startup italiana, fue una de las primeras en convertir el spyware gubernamental en un negocio global viable, allanando el camino para empresas como la israelí NSO Group. El hackeo de Phineas contra Hacking Team eventualmente llevó a la desaparición de la startup años después — su CEO David Vincenzetti se vio obligado a vender la empresa por un euro. Un euro. Eso es menos que un espresso decente.

Aparte de Anonymous — una amalgama amorfa de hacktivistas conocidos por hackeos de espectáculo diseñados para atraer publicidad más que tener un impacto real — Phineas es quizás el hacktivista más conocido de la historia. Su historia está hecha de impresionantes hackeos y un sinfín de preguntas sin respuesta. Llamado de diversas formas anarquista, ciberdelincuente, hacktivista y justiciero, el hacker ha dicho que "usa muchos nombres diferentes" para diferentes aventuras.

Los hackeos que conocemos fueron lo suficientemente grandes como para convertir a Phineas en una leyenda. "Me gustaría conocer a Phineas Fisher para poder invitarles a una cena de siete platos con tres estrellas Michelin en algún lugar y escucharles explicar cómo pusieron a Hacking Team del revés como un calcetín de gimnasio", escribió una vez un conocido investigador de seguridad en Twitter. Incluso hay una canción sobre ellos.

Phineas apareció por primera vez en agosto de 2014, anunciando que había hackeado Gamma Group, fabricantes del spyware FinFisher — de ahí el apodo. Publicitaron el hackeo a través de una cuenta de Twitter descaradamente llamada @GammaGroupPR, filtrando datos robados que incluían spyware móvil, manuales de productos y una lista de precios. El daño fue limitado; FinFisher continuó. Phineas publicó una autopsia que también servía como manifiesto izquierdista, y luego desapareció.

Un año después, volvieron con fuerza, hackeando Hacking Team. Se llevaron prácticamente todo: más de 400 gigabytes que incluían código fuente, decenas de miles de correos electrónicos internos, contratos confidenciales y listas de clientes. La filtración permitió a los periodistas revelar escándalos en Ecuador, México y Panamá. Para algunos ex empleados, el hackeo de Phineas fue el principio del fin.

Phineas continuó hackeando el sindicato de los Mossos d'Esquadra, la policía de Cataluña, publicando una autopsia y un video tutorial de 39 minutos — coherente con sus ideales declarados contra la policía. Su siguiente víctima fue el partido gobernante del presidente autoritario de Turquía, Recep Tayyip Erdoğan, un hackeo motivado por la solidaridad con Rojava, una región autónoma izquierdista en el norte y este de Siria que Turquía estaba combatiendo.

La última víctima conocida de Phineas fue la sucursal del Cayman National Bank en la Isla de Man, una isla autónoma entre Inglaterra e Irlanda. El hackeo insinuó un lado diferente de Phineas. "Busco formas ilegales de ganar dinero para liberar mi tiempo y poder hacer algo útil con él", dijo Phineas en una entrevista con el activista Freddy Martinez. (Phineas donó al menos $10,000 en Bitcoin a Rojava.)

Phineas mantuvo en secreto el hackeo de 2016 durante tres años antes de anunciar el "Programa de Recompensas por Bugs Hacktivistas", una iniciativa para recompensar a hacktivistas que expongan actividades ilegales y poco éticas de empresas. Cuando Cayman National Bank confirmó el hackeo, afirmó que "estaba entre varios bancos atacados". Phineas confirmó que había estado hackeando varios bancos durante años.

Esa fue su última aparición pública. Sus cuentas de Twitter y Reddit han sido eliminadas hace tiempo, sin dejar rastro en línea. FinFisher nunca contactó a las autoridades, según un ex empleado de la empresa. La investigación de las autoridades italianas sobre el hackeo de Hacking Team terminó sin encontrar ninguna evidencia que apuntara a la identidad real de Phineas. Lo que puedo decir,