În afară de Anonymous, o amalgamare amorfă de hacktiviști cu un istoric mixt de hack-uri mai degrabă spectaculoase decât cu impact real, Phineas este poate cel mai cunoscut hacktivist din istorie. Povestea sa este alcătuită din spargeri impresionante și întrebări fără răspuns. Numit pe rând anarhist, infractor cibernetic, hacktivist și justițiar, hackerul a spus că „folosește o mulțime de nume diferite” pentru diferite escapade de hacking. Spargerile pe care le cunoaștem au fost suficient de mari pentru a-l transforma pe Phineas într-o legendă printre hackeri.
„Aș vrea să-l întâlnesc pe Phineas Fisher pentru a-i cumpăra o cină de șapte feluri, la un restaurant cu trei stele Michelin, și să-l ascult explicând cum a întors Hacking Team pe dos ca pe un șosetă de sală”, a scris odată un cunoscut cercetător de securitate pe Twitter. Există chiar și un cântec despre el.
Phineas a apărut pentru prima dată în august 2014, când a anunțat că a spart Gamma Group, producătorii spyware-ului FinFisher – de unde provine și porecla. A publicat spargerea printr-un cont de Twitter numit cu tupeu @GammaGroupPR, scurgând date furate, inclusiv spyware mobil, manuale de produs și o listă de prețuri. Daunele au fost limitate, iar FinFisher a continuat. Phineas a publicat o post-mortem care a servit și ca manifest de stânga, apoi a dispărut.
Un an mai târziu, s-a întors cu o lovitură puternică, spărgând Hacking Team, un alt producător de spyware. A luat practic totul: peste 400 de gigaocteți, inclusiv cod sursă, zeci de mii de e-mailuri interne, contracte confidențiale și liste de clienți. Scurgerea a permis jurnaliștilor să dezvăluie scandaluri în Ecuador, Mexic și Panama. Ani mai târziu, CEO-ul Hacking Team, David Vincenzetti, a fost forțat să-și vândă compania pentru un euro. Pentru unii foști angajați, spargerea lui Phineas a fost începutul sfârșitului.
Phineas a continuat să spargă sindicatul Mossos d’Esquadra, forța de poliție a Cataloniei, publicând o post-mortem și un videoclip tutorial de 39 de minute – în concordanță cu idealurile sale declarate anti-poliție. Următoarea sa victimă a fost partidul de guvernământ al președintelui autoritar al Turciei, Recep Tayyip Erdoğan, o spargere motivată de solidaritatea cu Rojava, o regiune autonomă de stânga din nordul și estul Siriei, împotriva căreia Turcia lupta.
Ultima victimă cunoscută a lui Phineas a fost sucursala Cayman National Bank din Insula Man, o insulă autoguvernată între Anglia și Irlanda. Spargerea a sugerat o latură diferită a lui Phineas. „Caut modalități ilegale de a face bani pentru a-mi elibera timpul, astfel încât să pot face ceva util cu el. Odată ce am reușit asta, am început să scalez și să fac mai mulți bani decât am nevoie, iar surplusul îl donez”, a spus Phineas într-un interviu cu activistul Freddy Martinez. (Phineas a donat cel puțin 10.000 de dolari în Bitcoin către Rojava.)
Phineas a păstrat tăcerea asupra spargerii – care a avut loc în 2016 – timp de trei ani, înainte de a anunța „Hacktivist Bug Bounty Program”, o inițiativă de a recompensa hacktiviștii care expun activitățile ilegale și neetice ale companiilor. Când Cayman National Bank a confirmat spargerea, a susținut că „a fost printre o serie de bănci vizate”. Phineas a confirmat că a fost singurul responsabil.
De ce este important:
Povestea lui Phineas Fisher nu este doar o aventură captivantă din lumea hackingului, ci și o reflecție asupra puterii indivizilor de a trage la răspundere corporațiile și guvernele care abuzează de tehnologie. Într-o eră în care spyware-ul devine o armă tot mai folosită împotriva disidenței și a drepturilor omului, acțiunile lui Phineas au demonstrat că nici cei mai bine finanțați producători de malware nu sunt invulnerabili. Faptul că nu a fost prins niciodată subliniază atât abilitățile sale excepționale, cât și limitele sistemelor de justiție și securitate cibernetică. Această poveste ne reamintește că, în spatele codurilor și serverelor, există oameni care luptă pentru transparență și dreptate, chiar și prin mijloace controversate.
