Timp de decenii, hackerii misterioși au captat imaginația publicului, dar niciunul ca Phineas Fisher. La un deceniu după cea mai faimoasă spargere a lor, Phineas rămâne cel mai prolific și public hacker care nu a fost prins vreodată – un fapt care trebuie să țină treji CEO-ii de spyware.
Ca parte a seriei noastre despre cele mai mari mistere cibernetice din toate timpurile, ne scufundăm în enigma lui Phineas, hacktivistul care a spart controversații producători de spyware FinFisher și Hacking Team. Acesta din urmă, un startup italian, a fost printre primii care au transformat spyware-ul guvernamental într-o afacere globală viabilă, deschizând calea pentru companii precum NSO Group din Israel. Spargerea lui Phineas împotriva Hacking Team a dus în cele din urmă la dispariția startup-ului ani mai târziu – CEO-ul său David Vincenzetti a fost forțat să vândă compania pentru un euro. Un euro. Asta e mai puțin decât un espresso decent.
În afară de Anonymous – o amalgamă amorfă de hacktiviști cunoscuți pentru spargeri de tip cascadorie menite să adune publicitate mai degrabă decât să aibă un impact real – Phineas este poate cel mai cunoscut hacktivist din istorie. Povestea lor este făcută din spargeri impresionante și întrebări fără răspuns. Numit pe rând anarhist, infractor cibernetic, hacktivist și justițiar, hackerul a spus că „folosește o mulțime de nume diferite” pentru diferite escapade.
Spargerile pe care le cunoaștem au fost suficient de mari pentru a-l transforma pe Phineas într-o legendă. „Aș vrea să-l cunosc pe Phineas Fisher pentru a-i cumpăra o cină de șapte feluri, cu trei stele Michelin, undeva și să-l ascult explicând cum a întors Hacking Team pe dos ca pe un șosetă de sală,” a scris odată un cunoscut cercetător de securitate pe Twitter. Există chiar și un cântec despre ei.
Phineas a apărut prima dată în august 2014, anunțând că au spart Gamma Group, producătorii spyware-ului FinFisher – de unde și porecla. Au publicat spargerea printr-un cont de Twitter numit cu nerușinare @GammaGroupPR, scurgând date furate, inclusiv spyware mobil, manuale de produs și o listă de prețuri. Daunele au fost limitate; FinFisher a continuat. Phineas a publicat o autopsie care a dublat drept manifest de stânga, apoi a dispărut.
Un an mai târziu, s-au întors cu un bang, spărgând Hacking Team. Au luat practic totul: peste 400 de gigaocteți, inclusiv cod sursă, zeci de mii de emailuri interne, contracte confidențiale și liste de clienți. Scurgerea a permis jurnaliștilor să dezvăluie scandaluri în Ecuador, Mexic și Panama. Pentru unii foști angajați, spargerea lui Phineas a fost începutul sfârșitului.
Phineas a continuat să spargă sindicatul Mossos d’Esquadra, poliția Cataloniei, publicând o autopsie și un videoclip tutorial de 39 de minute – consecvent cu idealurile lor declarate anti-poliție. Următoarea lor victimă a fost partidul de guvernământ al președintelui autoritar al Turciei, Recep Tayyip Erdoğan, o spargere motivată de solidaritatea cu Rojava, o regiune autonomă de stânga din nordul și estul Siriei, pe care Turcia o lupta.
Ultima victimă cunoscută a lui Phineas a fost sucursala Cayman National Bank din Insula Man, o insulă autoguvernată între Anglia și Irlanda. Spargerea a sugerat o altă față a lui Phineas. „Caut modalități ilegale de a face bani pentru a-mi elibera timpul, astfel încât să pot face ceva util cu el,” a spus Phineas într-un interviu cu activistul Freddy Martinez. (Phineas a donat cel puțin 10.000 de dolari în Bitcoin către Rojava.)
Phineas a păstrat tăcerea asupra spargerii din 2016 timp de trei ani înainte de a anunța „Programul de recompense pentru bug-uri hacktiviste,” o inițiativă de a recompensa hacktiviștii care expun activitățile ilegale și neetice ale companiilor. Când Cayman National Bank a confirmat spargerea, a susținut că „a fost printre un număr de bănci vizate.” Phineas a confirmat că au spart mai multe bănci de ani de zile.
Aceasta a fost ultima lor apariție publică. Conturile lor de Twitter și Reddit au fost șterse de mult, fără a lăsa nicio urmă online. FinFisher nu a contactat niciodată autoritățile, potrivit unui fost angajat al companiei. Ancheta autorităților italiene privind spargerea Hacking Team s-a încheiat fără a găsi vreo dovadă care să indice identitatea reală a lui Phineas. Ce pot spune...