Десятилетиями загадочные хакеры захватывали воображение публики, но никто не сравнится с Финеасом Фишером. Спустя десять лет после самого знаменитого взлома Финеас остаётся самым плодовитым и публичным хакером, которого так и не поймали — факт, который, должно быть, не даёт спать по ночам CEO компаний-производителей шпионского ПО.

В рамках нашей серии о величайших загадках кибербезопасности всех времён мы погружаемся в загадку Финеаса, хактивиста, взломавшего скандальных производителей шпионского ПО FinFisher и Hacking Team. Последняя, итальянский стартап, была одной из первых, кто превратил правительственное шпионское ПО в жизнеспособный глобальный бизнес, проложив путь таким компаниям, как израильская NSO Group. Взлом Финеаса против Hacking Team в конечном итоге привёл к краху стартапа годы спустя — его CEO Дэвид Винченцетти был вынужден продать компанию за один евро. Один евро. Это меньше, чем приличный эспрессо.

Помимо Anonymous — аморфного сборища хактивистов, известных показательными взломами, нацеленными скорее на привлечение внимания, чем на реальное воздействие — Финеас, пожалуй, самый известный хактивист в истории. Их история состоит из впечатляющих взломов и бесконечных вопросов без ответов. Называемый по-разному — анархистом, киберпреступником, хактивистом и vigilante — хакер говорил, что «использует много разных имён» для разных выходок.

Известные нам взломы были достаточно масштабными, чтобы превратить Финеаса в легенду. «Я бы хотел встретить Финеаса Фишера, чтобы купить им семиблюдный ужин в ресторане с тремя мишленовскими звёздами и послушать, как они объясняют, как вывернули Hacking Team наизнанку, как гимнастический носок», — написал однажды в Twitter известный исследователь безопасности. О них даже есть песня.

Финеас впервые появился в августе 2014 года, объявив, что взломал Gamma Group, производителей шпионского ПО FinFisher — отсюда и прозвище. Они обнародовали взлом через аккаунт в Twitter, игриво названный @GammaGroupPR, слив украденные данные, включая мобильное шпионское ПО, руководства по продуктам и прайс-лист. Ущерб был ограничен; FinFisher продолжил работу. Финеас опубликовал посмертный отчёт, который также был левым манифестом, а затем исчез.

Год спустя они вернулись с грохотом, взломав Hacking Team. Они взяли практически всё: более 400 гигабайт, включая исходный код, десятки тысяч внутренних писем, конфиденциальные контракты и списки клиентов. Утечка позволила журналистам раскрыть скандалы в Эквадоре, Мексике и Панаме. Для некоторых бывших сотрудников взлом Финеаса стал началом конца.

Финеас продолжил взламывать профсоюз полиции Каталонии Mossos d'Esquadra, опубликовав посмертный отчёт и 39-минутное обучающее видео — в соответствии с их заявленными антиполицейскими идеалами. Следующей жертвой стала правящая партия турецкого авторитарного президента Реджепа Тайипа Эрдогана — взлом, мотивированный солидарностью с Рожавой, левым автономным регионом на севере и востоке Сирии, с которым воевала Турция.

Последней известной жертвой Финеаса стало отделение Cayman National Bank на острове Мэн, самоуправляемом острове между Англией и Ирландией. Взлом намекнул на другую сторону Финеаса. «Я ищу незаконные способы заработать деньги, чтобы освободить время и заняться чем-то полезным», — сказал Финеас в интервью активисту Фредди Мартинесу. (Финеас пожертвовал как минимум 10 000 долларов в биткоинах Рожаве.)

Финеас держал взлом 2016 года в секрете три года, прежде чем объявить о «Программе вознаграждений за баги для хактивистов» — инициативе по вознаграждению хактивистов, разоблачающих незаконную и неэтичную деятельность компаний. Когда Cayman National Bank подтвердил взлом, он заявил, что «был среди ряда банков, ставших целями». Финеас подтвердил, что взламывал несколько банков в течение многих лет.

Это было их последнее публичное появление. Их аккаунты в Twitter и Reddit давно удалены, не оставив следов в сети. FinFisher никогда не обращался в правоохранительные органы, по словам бывшего сотрудника компании. Расследование итальянских властей по взлому Hacking Team завершилось без обнаружения каких-либо доказательств, указывающих на реальную личность Финеаса. Что я могу сказать...