Один хакер принизив розробників шпигунського програмного забезпечення і його не спіймали

Протягом останніх кількох десятиліть кілька таємничих хакерів захопили уяву громадськості, але жоден з них не зрівнявся з Фінеасом Фішером. Через десятиліття після їхнього найвідомішого зламу Фінеас, за більшістю свідчень, залишається найпліднішим і найпублічнішим хакером, якого ніколи не спіймали . 

В рамках нашої серії про  найбільші таємниці кібербезпеки всіх часів ми заглиблюємося в загадку Фінеаса, хактивіста, який зламав скандальних виробників шпигунського програмного забезпечення  FinFisher та Hacking Team . Останній, італійський стартап, був одним із перших, хто перетворив урядове шпигунське програмне забезпечення на життєздатний глобальний бізнес, проклавши шлях для таких виробників шпигунського програмного забезпечення, як ізраїльська NSO Group. Злом Фінеаса проти Hacking Team зрештою призвів до загибелі стартапу через роки .

Окрім Anonymous, аморфної суміші хактивістів із неоднозначним послужним списком здебільшого каскадерських хакерських атак, спрямованих на отримання розголосу, а не на реальний вплив, Phineas, мабуть, найвідоміший хактивіст в історії. Їхня історія складається з вражаючих хакерських атак та нескінченних питань без відповідей.  

Хто такий Фінеас Фішер? 

Хакера, якого називають по-різному анархістом, кіберзлочинцем, хактивістом та мстителем, він сказав, що вони «використовують багато різних назв» для різних хакерських пригод. 

Хакерські атаки, про які нам відомо, були достатньо масштабними, щоб перетворити Фінеаса на легенду серед хакерів. «Я хотів би зустрітися з Фінеасом Фішером, щоб пригостити їх семистравною вечерею з трьома зірками Мішлен десь і послухати, як вони пояснюють, як вони вивернули Hacking Team навиворіт, як спортивну шкарпетку», – якось написав у Твіттері відомий дослідник безпеки.  Про них навіть є пісня . 

Фінеас вперше з'явився у серпні 2014 року, коли оголосив про  злам Gamma Group , розробників шпигунського програмного забезпечення FinFisher, звідки й походить це прізвисько. Вони повідомили про злам через обліковий запис у Twitter під зухвалою назвою  @GammaGroupPR , оприлюднивши викрадені дані, включаючи мобільні шпигунські програми, інструкції з експлуатації продуктів та прайс-лист. Збитки були обмеженими, і FinFisher продовжував свою діяльність. Фінеас опублікував розслідування, яке одночасно слугувало лівим маніфестом, а потім зник. 

Через рік вони повернулися з тріском,  зламавши Hacking Team , ще одного виробника шпигунського програмного забезпечення. Вони забрали практично все: понад 400 гігабайт, включаючи вихідний код, десятки тисяч внутрішніх електронних листів, конфіденційні контракти та списки клієнтів. Витік дозволив журналістам розкрити скандали в Еквадорі, Мексиці та Панамі. Роками пізніше генеральний директор Hacking Team Девід Вінченцетті був змушений продати свою компанію за одне євро. Для деяких колишніх співробітників злом Фінеаса став початком кінця. Фінеас продовжив зламувати систему  профспілки Mossos d'Esquadra , яка є поліцейськими силами Каталонії, опублікувавши розтин та  39-хвилинне навчальне відео  , що відповідає їхнім заявленим антиполіцейським ідеалам. Їхньою  наступною жертвою  стала правляча партія авторитарного президента Туреччини Реджепа Таїпа Ердогана. Злом був мотивований солідарністю з Рожавою, лівим автономним регіоном на півночі та сході Сирії, проти якого Туреччина воювала. 

Останньою відомою жертвою Фінеаса стало відділення Cayman National Bank на острові Мен, самоврядному острові між Англією та Ірландією. Злом натякнув на інший бік Фінеаса. «Я шукаю незаконні способи заробити гроші, щоб звільнити свій час і зробити з ним щось корисне. Як тільки я це зрозумів, я почав масштабувати це та заробляти більше грошей, ніж мені потрібно, а зайві кошти роздавати», – сказав Фінеас в інтерв'ю  активісту Фредді Мартінесу. (Фінеас пожертвував Рожаві  щонайменше  10 000 доларів у біткоїнах .) 

Фінеас приховував інформацію про злом, який стався у 2016 році, протягом трьох років, перш ніж оголосити про «Програму винагород за виявлення хактивістів» – ініціативу  з  винагородження хактивістів, які викривають незаконну та неетичну діяльність компаній. Коли Національний банк Кайманових островів  підтвердив  факт злому, він заявив, що «був серед низки банків, на які було спрямовано атаку». Фінеас підтвердив, що вони роками зламували кілька банків. 

Це була їхня остання публічна поява. Їхні акаунти в Twitter та Reddit давно видалені, не залишивши жодних онлайн-слідів. За словами колишнього співробітника компанії, FinFisher ніколи не зв'язувалася з правоохоронними органами. Розслідування італійської влади щодо злому Hacking Team завершилося  без жодних доказів,  що вказували б на справжню особу Фінеаса. Що я можу сказати з власних повідомлень, так це те, що Фінеас живий і здоровий — вони зв'язувалися зі мною протягом останніх кількох років. 

То хто ж такий Фінеас Фішер? Якщо сприймати їхні заяви за чисту монету, то він хактивіст з анархістськими ідеалами, але також і кіберзлочинець. Чи не могли б вони бути вигаданою персоною, контрольованою шпигунською службою — скажімо, Росією, яка має історію винаходження хактивістів, щоб каламутити воду після власних хакерських атак? Фінеас заперечує, що є російським шпигуном, і незрозуміло, чому Москва переслідує всі цілі, обрані Фінеасом. 

Їхнє походження так само темне. Фінеас називав імена іспаномовних анархістів, писав «Команду хакерів» посмертно іспанською мовою та підписувався на численні латиноамериканські ліві акаунти у Твіттері. Вони сказали мені, що їхня рідна мова не є ні англійською, ні іспанською, хоча й визнали, що живуть в іспаномовній країні. До всього цього варто ставитися з певною часткою скептицизму. «Все, що я кажу, що містить натяки на мою особу, — це наполовину тролінг», — якось сказав мені Фінеас. «Я маю звичку поширювати дезінформацію». 

Також можливо, що персонаж Фінеаса поширювався між 2014 і 2019 роками та використовувався різними людьми. Але доказів цього немає, і після 10 років розмов моя інтуїція підказує, що Фінеас справді той хактивіст, за якого він себе видає.