Il hacker che umiliò i produttori di spyware e sfuggì alla cattura.

Chi è Phineas Fisher?

Nel corso degli ultimi decenni, alcuni hacker misteriosi hanno catturato l’immaginazione del pubblico, ma nessuno è paragonabile a Phineas Fisher. Un decennio dopo il suo hack più famoso, Phineas è considerato, secondo molte fonti, l’hacker più prolifico e noto che non sia mai stato catturato.

Stiamo approfondendo il mistero di Phineas, il hacktivista che ha attaccato le controverse aziende di spyware come FinFisher e Hacking Team. Quest’ultima, una startup italiana, è stata tra le prime a trasformare il software spia governativo in un business globale, aprendo la strada ad altre aziende, come il gruppo israeliano NSO. L’hack di Phineas ai danni di Hacking Team ha portato, anni dopo, alla sua fine.

Oltre agli Anonymous, un amalgama indefinito di hacktivisti con un curriculum misto di attacchi pubblicitari, Phineas è forse l’hacktivista più noto della storia. La sua storia è costellata di hack impressionanti e infinite domande senza risposta.

Le Origini di Phineas Fisher

Definito in vari modi come anarchico, cybercriminale, hacktivista e vigilante, Phineas ha affermato di “usare molti nomi diversi” per le proprie attività di hacking. Gli attacchi di cui siamo a conoscenza sono stati abbastanza significativi da trasformare Phineas in una leggenda tra gli hacker. Un noto ricercatore di sicurezza ha dichiarato su Twitter: “Mi piacerebbe incontrare Phineas Fisher per offrirgli una cena da sette portate in un ristorante con tre stelle Michelin e ascoltarlo mentre spiega come ha capovolto Hacking Team come un calzino”. Esiste persino una canzone dedicata a loro.

Phineas è emerso per la prima volta nell’agosto 2014, quando annunciò di aver hackerato Gamma Group, i produttori dello spyware FinFisher, da dove deriva il suo soprannome. Pubblicò l’hack tramite un account Twitter ironicamente chiamato @GammaGroupPR, diffondendo dati rubati tra cui spyware mobile, manuali e listini prezzi. Il danno fu limitato e FinFisher continuò a operare. Dopo aver pubblicato un’analisi che fungeva da manifesto di sinistra, scomparve.

Dopo un anno, tornò con un attacco clamoroso contro Hacking Team, un altro produttore di spyware. Prese praticamente tutto: oltre 400 gigabyte di dati, tra cui codice sorgente, decine di migliaia di email interne, contratti riservati e liste di clienti. La fuga di notizie ha permesso ai giornalisti di rivelare scandali in Ecuador, Messico e Panama. Anni dopo, il CEO di Hacking Team, David Vincenzetti, fu costretto a vendere la sua azienda per un euro. Per alcuni ex dipendenti, l’hack di Phineas fu l’inizio della fine.

I Successivi Attacchi di Phineas

Phineas proseguì hackando il sindacato dei Mossos d’Esquadra, la polizia catalana, pubblicando un’analisi e un tutorial video di 39 minuti che riflettevano i suoi ideali anti-polizia. Il loro prossimo bersaglio fu il partito al potere dell’autoritario presidente turco Recep Tayyip Erdoğan, un attacco motivato da solidarietà verso Rojava, una regione autonoma di sinistra del nord e dell’est della Siria che la Turchia stava combattendo.

L’ultima vittima nota di Phineas fu la filiale della Cayman National Bank nell’Isola di Man, un’isola autonoma tra Inghilterra e Irlanda. Questo attacco rivelò un lato diverso di Phineas. “Cerco modi illegali per guadagnare soldi per liberare il mio tempo e fare qualcosa di utile con esso. Una volta capito questo, ho iniziato a guadagnare più di quanto mi servisse e a donare il resto”, disse in un’intervista all’attivista Freddy Martinez. (Phineas ha donato almeno 10.000 dollari in Bitcoin a Rojava.)

Phineas mantenne questo hack, avvenuto nel 2016, sotto silenzio per tre anni prima di annunciare il “Hacktivist Bug Bounty Program,” un’iniziativa per premiare gli hacktivisti che rivelano attività illegali e non etiche delle aziende. Quando la Cayman National Bank confermò l’hack, affermò che “era tra le tante banche colpite”. Phineas confermò di aver hackerato diverse banche per anni.

L’Identità di Phineas Fisher

Da quel momento, Phineas non si è più manifestato pubblicamente. I suoi account Twitter e Reddit sono stati cancellati, lasciando poche tracce online. FinFisher non ha mai contattato le autorità, secondo un ex dipendente dell’azienda. L’indagine delle autorità italiane sull’hack di Hacking Team è giunta a conclusione senza trovare prove sull’identità reale di Phineas. Da quanto posso dire, dalle mie indagini, Phineas è vivo e sta bene; ha mantenuto contatti con me negli ultimi due anni.

Ma chi è realmente Phineas Fisher? Prendendo per buone le sue affermazioni, è un hacktivista con ideali anarchici, ma anche un cybercriminale. Potrebbe invece essere una persona inventata da un’agenzia di spionaggio, come la Russia, nota per aver creato hacker di copertura per confondere le acque dopo i propri attacchi? Phineas ha negato di essere una spia russa, e non è chiaro perché Mosca dovrebbe attaccare i suoi bersagli scelti.

Le sue origini sono ugualmente oscure. Phineas ha citato anarchici di lingua spagnola, scritto l’analisi di Hacking Team in spagnolo e seguito numerosi account di sinistra dell’America Latina su Twitter. Ha dichiarato che la sua lingua madre non è né l’inglese né lo spagnolo, sebbene abbia riconosciuto di vivere in un paese di lingua spagnola. È importante prendere tutto ciò con cautela. “Tutto ciò che dico che contenga indizi sulla mia identità è una mezza trollata,” ha detto Phineas una volta. “Ho l’abitudine di diffondere disinformazione.”

È anche possibile che la persona di Phineas sia stata condivisa tra il 2014 e il 2019 e utilizzata da individui diversi. Ma non ci sono prove a sostegno di questa teoria, e dopo dieci anni di conversazioni, il mio istinto mi dice che Phineas è davvero l’hacktivista che afferma di essere.

Per ulteriori approfondimenti, si possono consultare fonti come TechCrunch e Wired.

Non perderti tutte le notizie di tecnologia su Blog.it