Nas últimas décadas, vários hackers misteriosos capturaram a imaginação do público, mas nenhum como Phineas Fisher. Uma década depois de seu hack mais famoso, Phineas continua sendo, segundo muitos relatos, o hacker mais prolífico e público nunca ter sido pego.
Como parte de nossa série sobre os maiores mistérios da segurança cibernética de todos os tempos, estamos investigando o enigma de Phineas, o hacktivista que hackeou polêmicos criadores de adware FinFisher e Equipe de hackers. Esta última, uma startup italiana, foi uma das primeiras a transformar o adware governamental num negócio world viável, abrindo caminho para fabricantes de adware, como o grupo israelita NSO. Hack de Phineas contra Hacking Workforce eventualmente levou ao fim da startup anos depois.
Além do Nameless, um amálgama amorfo de hacktivistas com um histórico misto de hacks, em sua maioria acrobáticos, projetados para obter publicidade em vez de causar impacto actual, Phineas é talvez o hacktivista mais conhecido da história. A história deles é feita de hacks impressionantes e inúmeras perguntas sem resposta.
Quem é Phineas Fisher?
Diversamente chamado de anarquista, cibercriminoso, hacktivista e vigilante, o hacker disse que “usa muitos nomes diferentes” para diferentes aventuras de hacking.
Os hacks que conhecemos foram grandes o suficiente para transformar Phineas em uma lenda entre os hackers. “Eu gostaria de conhecer Phineas Fisher para poder comprar para eles um jantar de sete pratos e três estrelas Michelin em algum lugar e ouvi-los explicar como viraram o Hacking Workforce do avesso como uma meia de ginástica”, escreveu certa vez um conhecido pesquisador de segurança no Twitter. Há até um música sobre eles.
Phineas surgiu pela primeira vez em agosto de 2014, quando anunciaram que tinham Grupo Gamma hackeadoos criadores do adware FinFisher – de onde vem o apelido. Eles divulgaram o hack através de uma conta no Twitter chamada atrevidamente @GammaGroupPRvazando dados roubados, incluindo adware móvel, manuais de produtos e uma lista de preços. Os danos foram limitados e o FinFisher continuou. Phineas publicou uma autópsia que também serviu de manifesto esquerdista e depois desapareceu.
Um ano depois, eles voltaram com força, equipe de hackersoutro fabricante de adware. Eles levaram praticamente tudo: mais de 400 gigabytes incluindo código-fonte, dezenas de milhares de e-mails internos, contratos confidenciais e listas de clientes. O vazamento permitiu que jornalistas revelassem escândalos no Equador, México e Panamá. Anos mais tarde, o CEO da Hacking Workforce, David Vincenzetti, foi forçado a vender a sua empresa por um euro. Para alguns ex-funcionários, o hack de Phineas foi o começo do fim.
Phineas passou a hackear o união dos Mossos d’Esquadraque é a força policial da Catalunha, publicando uma autópsia e uma Vídeo tutorial de 39 minutos – consistente com os seus ideais anti-polícia declarados. Deles próxima vítima period o partido no poder do presidente autoritário da Turquia, Recep Tayyip Erdoğan, um hacker motivado pela solidariedade com Rojava, uma região autónoma de esquerda no norte e no leste da Síria contra a qual a Turquia lutava.
A última vítima conhecida de Phineas foi a filial do Cayman Nationwide Financial institution na Ilha de Man, uma ilha autônoma entre a Inglaterra e a Irlanda. O hack sugeriu um lado diferente de Phineas. “Procuro maneiras ilegais de ganhar dinheiro para liberar meu tempo e poder fazer algo útil com ele. Depois que descobri isso, comecei a aumentá-lo e a ganhar mais dinheiro do que preciso e a doar o additional”, disse Phineas em um comunicado. entrevista com o ativista Freddy Martinez. (Phineas doou pelo menos US$ 10.000 em Bitcoin para Rojava.)
Phineas manteve o hack – que aconteceu em 2016 – em silêncio por três anos depois, antes de anunciar o “Hacktivist Bug Bounty Program”, um programa iniciativa para recompensar hacktivistas que expõem as atividades ilegais e antiéticas das empresas. Quando o Banco Nacional de Cayman confirmado Após o hack, alegou que “estava entre vários bancos visados”. Phineas confirmou que vinha hackeando vários bancos há anos.
Essa foi sua última aparição pública. Suas contas no Twitter e Reddit foram excluídas há muito tempo, sem deixar rastros on-line. FinFisher nunca contatou as autoridades, de acordo com um ex-funcionário da empresa. A investigação das autoridades italianas sobre o hack do Hacking Workforce terminou sem encontrar nenhuma evidência apontando para a verdadeira identidade de Phineas. O que posso dizer, a partir do meu próprio relato, é que Phineas está vivo e bem – eles estiveram em contato comigo nos últimos anos.
Então, quem é Phineas Fisher? Levando suas afirmações ao pé da letra, eles são hacktivistas com ideais anarquistas, mas também cibercriminosos. Poderiam, em vez disso, ser uma persona fabricada controlada por uma agência de espionagem – a Rússia, por exemplo, que tem um histórico de inventar hacktivistas para turvar as águas após os seus próprios hacks? Phineas negou ser um espião russo e não está claro por que Moscou iria atrás de todos os alvos escolhidos por Phineas.
Suas origens são igualmente obscuras. Phineas citou anarquistas de língua espanhola, escreveu autopsy para o Hacking Workforce em espanhol e seguiu inúmeras contas de esquerda latino-americanas no Twitter. Eles me disseram que sua primeira língua não é o inglês nem o espanhol, embora tenham reconhecido que vivem em um país de língua espanhola. Vale a pena considerar tudo com cautela. “Tudo o que eu digo que contenha pistas sobre minha identidade é meio trollagem”, Phineas me disse uma vez. “Tenho o hábito de dizer desinformação.”
Também é possível que a persona Phineas tenha sido divulgada entre 2014 e 2019 e usada por diferentes indivíduos. Mas não há nenhuma evidência disso, e depois de 10 anos de conversas, meu instinto diz que Phineas é realmente o hacktivista que afirmam ser.
Quando você compra por meio de hyperlinks em nossos artigos, podemos ganhar uma pequena comissão. Isso não afeta nossa independência editorial.