Negli ultimi decenni, diversi hacker misteriosi hanno catturato l’immaginazione del pubblico, ma nessuno come Phineas Fisher. Dopo dieci anni della sua famosa carriera da hacker, Phineas rimane, secondo molti, l’hacker più pubblicizzato a non essere mai stato catturato.
Nell’ambito della nostra serie sui più grandi misteri della sicurezza informatica di tutti i tempi, approfondiamo il mistero di Phineas, l’hacktivista che ha hackerato i controversi produttori di spyware FinFisher e Hacking Team. Quest’ultima, una startup italiana, è stata una delle prime a trasformare lo spyware governativo in un business globale redditizio, aprendo la strada a produttori di spyware come l’israeliano NSO Group. L’attacco di Phineas contro Hacking Team portò alla fine della startup anni dopo.
A parte Anonymous, un mix amorfo di hacktivisti con un’esperienza mista di hack per lo più acrobatici progettati per raccogliere pubblicità piuttosto che un impatto reale, Phineas è forse l’hacktivista più famoso della storia. La loro storia è piena di trucchetti impressionanti e domande senza risposta.
Chi è Phineas Fisher?
Variamente definito anarchico, criminale informatico, hacktivista e vigilante, l’hacker ha affermato di “usare molti nomi diversi” per varie avventure di hacking.
Gli hack di cui siamo a conoscenza erano abbastanza grandi da rendere Phineas una leggenda tra gli hacker. “Mi piacerebbe incontrare Phineas Fisher, offrirgli una cena di sette portate e tre stelle Michelin da qualche parte, e ascoltarli parlare di come hanno buttato fuori il Team come un calzino da palestra”, ha twittato una volta un importante ricercatore di sicurezza. C’è anche una canzone su di loro.
Phineas è apparso per la prima volta nell’agosto 2014 quando ha annunciato di aver violato Gamma Group, produttore dello spyware FinFisher, da cui deriva il soprannome. Hanno annunciato l’hacking tramite un account Twitter chiamato Sad @GammaGroupPRdivulgazione di informazioni rubate, inclusi spyware mobile, manuali di prodotto e listini prezzi. Il danno è stato limitato e FinFisher ha continuato. Phineas pubblicò postumo quello che fungeva anche da manifesto di sinistra, poi scomparve.
Un anno dopo, tornarono col botto e attaccarono Hacking Team, un altro produttore di spyware. Hanno preso praticamente tutto: più di 400 gigabyte, compreso il codice sorgente, decine di migliaia di email interne, contratti riservati ed elenchi di clienti. Questa esposizione ha permesso ai giornalisti di scoprire scandali in Ecuador, Messico e Panama. Anni dopo, il CEO di Hacking Team David Vincenzetti fu costretto a vendere la sua azienda per un euro. Per alcuni ex dipendenti, la paga di Phineas fu l’inizio della fine.
Phineas ha continuato a criticare il sindacato Mossos d’Esquadra, le forze di polizia catalane, pubblicando un video di formazione di 39 minuti che si adatta ai loro ideali anti-polizia. La loro prossima vittima è stato il partito al potere del presidente autocratico turco Recep Tayyip Erdogan, alimentato da una spaccatura con il Rojava, una regione autonoma di sinistra nella Siria settentrionale e orientale contro cui la Turchia sta combattendo.
L’ultima vittima conosciuta di Phineas era una filiale della Cayman National Bank sull’Isola di Man, un’isola autonoma tra Inghilterra e Irlanda. Huck indicò un altro lato di Phineas. “Stavo cercando modi illegali per fare soldi per liberare il mio tempo per fare qualcosa di utile. Dopo che me ne sono reso conto, ho aumentato i soldi e ho guadagnato più soldi del necessario e ho iniziato a pagare di più”, ha detto Phineas in un’intervista con l’attivista Freddy Martinez. (Phineas ha donato almeno $ 10.000 in Bitcoin al Rojava.)
Phineas ha messo fine all’hacking avvenuto nel 2016, tre anni dopo aver annunciato il programma Hacktivist Bug Bounty, un’iniziativa per premiare gli hacker che denunciano attività illegali e non etiche da parte delle aziende. Quando la Banca nazionale delle Cayman ha confermato la violazione, ha affermato che si trattava di “una delle numerose banche prese di mira”. Phineas ha confermato di aver violato diverse banche nel corso degli anni.
Questa è stata la loro ultima apparizione pubblica. I loro account Twitter e Reddit sono stati cancellati da tempo, senza lasciare traccia online. FinFisher non ha mai contattato le forze dell’ordine, secondo un ex dipendente dell’azienda. L’indagine delle autorità italiane sull’hacking di Hacking Team si è conclusa senza trovare alcuna prova che indicasse la reale identità di Phineas. Quello che posso dire dal mio rapporto è che Phineas è vivo e vegeto: sono stati in contatto con me negli ultimi due anni.
Allora chi è Phineas Fisher? A giudicare dalle loro affermazioni, si tratta di un attivista informatico con ideali anarchici, ma anche di un criminale informatico. Potrebbero essere un’entità fittizia controllata da un’agenzia di spionaggio, la Russia, che ha una storia di inventare hacktivisti per confondere le acque dietro ai loro hacker? Phineas ha negato di essere una spia russa e non è chiaro il motivo per cui Mosca stia seguendo gli obiettivi che Phineas sceglie.
Le loro origini sono le stesse. Phineas ha nominato anarchici di lingua spagnola, ha scritto un gruppo di hacker in lingua spagnola e ha seguito numerosi account Twitter latinoamericani di sinistra. Mi hanno detto che la loro prima lingua non era né l’inglese né lo spagnolo, anche se hanno ammesso di vivere in un paese di lingua spagnola. Tutto dovrebbe essere preso con le pinze. “Tutto ciò che dico che mostra la mia personalità è per metà un trolling,” mi disse una volta Phineas. “Ho l’abitudine di dare informazioni false.”
È anche possibile che l’identità di Phineas sia cambiata tra il 2014 e il 2019 e sia stata utilizzata da persone diverse. Ma non ci sono prove di ciò, e dopo 10 anni di discussioni, il mio istinto mi dice che Phineas è davvero l’hacktivista che sostengono.
Quando effettui un acquisto tramite i link presenti nei nostri articoli, potremmo guadagnare una piccola commissione. Ciò non pregiudica la nostra indipendenza editoriale.