何十年もの間、謎のハッカーたちは大衆の想像力を掻き立ててきたが、フィニアス・フィッシャーほどではない。最も有名なハッキングから10年、フィニアスは捕まったことのない最も多作で公的なハッカーであり続けている——スパイウェアのCEOたちを夜も眠れなくしている事実だ。

史上最大のサイバーセキュリティミステリーを特集するシリーズの一環として、私たちはフィニアスという謎に迫る。物議を醸すスパイウェアメーカー、FinFisherとHacking Teamをハッキングしたハクティビストだ。後者のイタリアのスタートアップは、政府向けスパイウェアを世界的なビジネスに変えた最初の企業の一つで、イスラエルのNSOグループのような企業への道を開いた。フィニアスによるHacking Teamへのハッキングは、数年後に同社の終焉につながった——CEOのデビッド・ヴィンチェンゼッティは、会社を1ユーロで売却せざるを得なくなった。1ユーロだ。まともなエスプレッソより安い。

Anonymous——注目を集めるためのスタントハッキングで知られる、 amorphousなハクティビスト集団——を除けば、フィニアスはおそらく歴史上最も有名なハクティビストだ。その物語は、印象的なハッキングと無限の未解決の疑問で構成されている。アナーキスト、サイバー犯罪者、ハクティビスト、自警団員など様々に呼ばれるこのハッカーは、さまざまな冒険に「たくさんの異なる名前を使う」と語っている。

私たちが知っているハッキングは、フィニアスを伝説にするのに十分な大きさだった。「フィニアス・フィッシャーに会って、ミシュラン三つ星のフルコースディナーをご馳走し、Hacking Teamをどうやって靴下のように裏返したのか説明してもらいたい」と、ある有名なセキュリティ研究者がかつてTwitterに書いた。彼らについての歌まである。

フィニアスが最初に現れたのは2014年8月。Gamma Group（FinFisherスパイウェアのメーカー）をハッキングしたと発表した——これがニックネームの由来だ。@GammaGroupPRという生意気なTwitterアカウントでハッキングを公表し、モバイルスパイウェア、製品マニュアル、価格表などの盗んだデータをリークした。被害は限定的で、FinFisherは存続した。フィニアスは左翼マニフェストを兼ねた事後報告書を公開し、姿を消した。

1年後、彼らは大々的に戻ってきて、Hacking Teamをハッキングした。ソースコード、数万の内部メール、機密契約書、顧客リストを含む400ギガバイト以上をほぼすべて奪った。このリークにより、ジャーナリストはエクアドル、メキシコ、パナマでのスキャンダルを暴露できた。一部の元従業員にとって、フィニアスのハッキングは終わりの始まりだった。

フィニアスは次にカタルーニャの警察部隊、モソス・デスクアドラの労働組合をハッキングし、事後報告書と39分のチュートリアル動画を公開した——これは彼らが表明する反警察の理想と一致する。次の標的は、トルコの独裁的大統領レジェップ・タイイップ・エルドアンの与党だった。このハッキングは、トルコが戦っていたシリア北部・東部の左翼自治地域ロジャヴァとの連帯に動機づけられていた。

フィニアスの最後の既知の標的は、イングランドとアイルランドの間にある自治島、マン島のケイマン・ナショナル銀行支店だった。このハッキングはフィニアスの別の側面を示唆していた。「私は違法な方法でお金を稼ぎ、時間を自由にして、それで何か役に立つことをする方法を探している」と、フィニアスは活動家フレディ・マルティネスとのインタビューで語った（フィニアスはロジャヴァに少なくとも1万ドルのビットコインを寄付した）。

フィニアスは2016年のハッキングを3年間秘密にし、「ハクティビスト・バグ報奨金プログラム」を発表した。これは、企業の違法・非倫理的行為を暴露するハクティビストに報奨金を与える取り組みだ。ケイマン・ナショナル銀行がハッキングを確認した際、「標的にされた多くの銀行の一つだった」と主張した。フィニアスは数年間、複数の銀行をハッキングしていたことを認めた。

それが最後の公の登場だった。TwitterとRedditのアカウントはとっくに削除され、オンライン上の痕跡は残っていない。FinFisherは元従業員によると、法執行機関に連絡しなかった。Hacking Teamハッキングに関するイタリア当局の捜査は、フィニアスの正体を示す証拠を何も見つけられずに終わった。私が言えるのは、