Финеас Фишер: хакер, унизивший производителей шпионского ПО и так и не пойманный

В серии материалов о крупнейших загадках в мире кибербезопасности издание TechCrunch вспоминает историю Финеаса Фишера — фигуры, которую называют то анархистом, то киберпреступником, то хактивистом, то самозваным мстителем. Сам хакер признаёт, что использует множество имён для разных операций, и что почти любые намёки на его личность — «наполовину троллинг». По его собственным словам, он привык распространять дезинформацию.

Взломы, ставшие легендой

Финеас впервые заявил о себе в августе 2014 года, взломав Gamma Group — создателя шпионской программы FinFisher, откуда и пошёл псевдоним. Через ироничный аккаунт @GammaGroupPR он выложил похищенные данные: мобильный шпионский софт, руководства и прайс-лист, а затем опубликовал разбор атаки, больше похожий на левый манифест, и исчез.

Годом позже последовал куда более разрушительный удар — по итальянской Hacking Team, одной из первых компаний, превративших государственное шпионское ПО в глобальный бизнес и проложивших дорогу таким игрокам, как израильская NSO Group. Финеас вынес практически всё: более 400 гигабайт данных, включая исходный код, десятки тысяч внутренних писем, контракты и списки клиентов. Утечка позволила журналистам вскрыть скандалы в Эквадоре, Мексике и Панаме, а гендиректор Hacking Team в итоге был вынужден продать компанию за один евро. Для части бывших сотрудников этот взлом стал началом конца.

Дальше были профсоюз каталонской полиции Mossos d'Esquadra (с разбором атаки и 39-минутным обучающим видео), правящая партия Реджепа Тайипа Эрдогана в Турции — из солидарности с левым автономным регионом Рожава — и, наконец, отделение Cayman National Bank на острове Мэн.

Другая сторона

Последний известный взлом обнажил иную грань Финеаса. «Я ищу нелегальные способы заработка, чтобы освободить себе время и заняться чем-то полезным», — рассказывал он активисту Фредди Мартинесу, признаваясь, что зарабатывает больше, чем нужно, а излишки раздаёт. Как минимум 10 000 долларов в биткоинах он пожертвовал Рожаве. В 2019 году, спустя три года молчания об атаке на банк, Финеас объявил «Hacktivist Bug Bounty Program» — программу вознаграждений для тех, кто вскрывает незаконную деятельность компаний.

На этом публичные появления прекратились. Аккаунты в Twitter и Reddit давно удалены. FinFisher, по словам бывшего сотрудника, не обращался в полицию, а расследование итальянских властей по делу Hacking Team завершилось без единой зацепки о настоящей личности хакера.

Кто же он

Автор материала утверждает, что Финеас жив и здоров — они переписывались в последние пару лет. Происхождение хакера остаётся туманным: он упоминал испаноязычных анархистов, писал разбор по Hacking Team на испанском и подписывался на латиноамериканские левые аккаунты, но уверял, что его родной язык — не английский и не испанский. Есть версия, что за именем Финеаса скрывается вымышленная личность спецслужбы вроде российской, известной изобретением фиктивных хактивистов, — но сам он это отрицает, и неясно, зачем Москве были бы нужны все выбранные им мишени. Спустя десять лет переписки автор склоняется к тому, что Финеас — именно тот, кем себя называет.

Источник: TechCrunch