On yıllardır gizemli hackerlar halkın hayal gücünü ele geçirdi, ama hiçbiri Phineas Fisher gibi olmadı. En ünlü hacklerinden on yıl sonra, Phineas hâlâ yakalanmamış en üretken ve en halka açık hacker olarak duruyor - bu gerçek, casus yazılım CEO'larını geceleri uyutmuyor olmalı.

Tüm zamanların en büyük siber güvenlik gizemleri üzerine serimizin bir parçası olarak, tartışmalı casus yazılım üreticileri FinFisher ve Hacking Team'i hackleyen hacktivist Phineas'ın gizemine dalıyoruz. İkincisi, İtalyan bir girişim, devlet casus yazılımlarını küresel bir işe dönüştüren ilk şirketlerden biriydi ve İsrail'in NSO Group gibi şirketlerin yolunu açtı. Phineas'ın Hacking Team'e yaptığı hack, yıllar sonra girişimin çöküşüne yol açtı - CEO'su David Vincenzetti şirketi bir euroya satmak zorunda kaldı. Bir euro. Bu, iyi bir espressodan bile daha az.

Anonymous dışında - gerçek etkiden çok tanıtım toplamak için tasarlanmış stunt hacklerle bilinen amorf bir hacktivist yığını - Phineas belki de tarihteki en tanınmış hacktivisttir. Hikayeleri etkileyici hackler ve bitmeyen cevaplanmamış sorulardan oluşur. Anarşist, siber suçlu, hacktivist ve kanunsuz olarak adlandırılan hacker, farklı maceralar için "birçok farklı isim kullandığını" söyledi.

Bildiğimiz hackler, Phineas'ı bir efsaneye dönüştürecek kadar büyüktü. Tanınmış bir güvenlik araştırmacısı bir keresinde Twitter'da şöyle yazmıştı: "Phineas Fisher'la tanışıp onlara yedi çeşit, üç Michelin yıldızlı bir akşam yemeği ısmarlamak ve Hacking Team'i bir spor çorabı gibi tersyüz etmeyi nasıl başardıklarını dinlemek isterdim." Hatta onlar hakkında bir şarkı bile var.

Phineas ilk olarak Ağustos 2014'te ortaya çıktı ve FinFisher casus yazılımının yapımcısı Gamma Group'u hacklediklerini duyurdu - bu nedenle takma ad. Hack'i @GammaGroupPR adlı şirin bir Twitter hesabı aracılığıyla duyurdular ve mobil casus yazılım, ürün kılavuzları ve bir fiyat listesi dahil çalıntı verileri sızdırdılar. Hasar sınırlıydı; FinFisher devam etti. Phineas, solcu bir manifesto olarak da işlev gören bir ölüm sonrası analiz yayınladı ve sonra ortadan kayboldu.

Bir yıl sonra, bir patlamayla geri döndüler ve Hacking Team'i hacklediler. Neredeyse her şeyi aldılar: kaynak kodu, on binlerce dahili e-posta, gizli sözleşmeler ve müşteri listeleri dahil 400 gigabayttan fazla. Sızıntı, gazetecilerin Ekvador, Meksika ve Panama'daki skandalları ortaya çıkarmasına izin verdi. Bazı eski çalışanlar için Phineas'ın hack'i sonun başlangıcıydı.

Phineas, Katalonya'nın polis gücü Mossos d'Esquadra'nın sendikasını hackledi, bir ölüm sonrası analiz ve 39 dakikalık bir eğitim videosu yayınladı - belirtilen polis karşıtı idealleriyle tutarlı. Bir sonraki kurbanları, Türkiye'nin otoriter cumhurbaşkanı Recep Tayyip Erdoğan'ın iktidar partisiydi; bu hack, Türkiye'nin savaştığı kuzey ve doğu Suriye'de solcu bir özerk bölge olan Rojava ile dayanışma motivasyonuyla yapıldı.

Phineas'ın bilinen son kurbanı, İngiltere ile İrlanda arasında kendi kendini yöneten bir ada olan Man Adası'ndaki Cayman National Bank şubesiydi. Hack, Phineas'ın farklı bir yönüne işaret etti. Aktivist Freddy Martinez ile bir röportajda Phineas, "Zamanımı boşaltmak için yasadışı para kazanma yolları arıyorum, böylece onunla yararlı bir şey yapabilirim," dedi. (Phineas, Rojava'ya en az 10.000 dolar Bitcoin bağışladı.)

Phineas, 2016 hack'ini üç yıl boyunca gizli tuttu ve ardından "Hacktivist Hata Ödül Programı"nı duyurdu; bu, şirketlerin yasadışı ve etik olmayan faaliyetlerini ifşa eden hacktivistleri ödüllendiren bir girişimdi. Cayman National Bank hack'i doğruladığında, "hedef alınan birkaç bankadan biri olduğunu" iddia etti. Phineas, yıllardır birkaç bankayı hacklediklerini doğruladı.

Bu onların son kamuoyu önüne çıkışlarıydı. Twitter ve Reddit hesapları uzun süre önce silindi ve çevrimiçi hiçbir iz bırakmadı. Eski bir şirket çalışanına göre FinFisher, kolluk kuvvetleriyle hiçbir zaman iletişime geçmedi. Hacking Team hack'ine ilişkin İtalyan yetkililerin soruşturması, Phineas'ın gerçek kimliğine dair hiçbir kanıt bulamadan sona erdi.