Hacker làm bẽ mặt các nhà sản xuất phần mềm gián điệp và không bao giờ bị bắt

Trong vài thập kỷ qua, một số hacker bí ẩn đã thu hút trí tưởng tượng của công chúng, nhưng không ai giống Phineas Fisher. Một thập kỷ sau vụ hack nổi tiếng nhất của họ, Phineas, theo hầu hết các tài khoản, vẫn là hacker nổi tiếng và công khai nhất chưa bao giờ bị bắt.

Là một phần của loạt bài về những bí ẩn an ninh mạng lớn nhất mọi thời đại, chúng tôi đang đi sâu vào bí ẩn của Phineas, kẻ tấn công đã tấn công các nhà sản xuất phần mềm gián điệp gây tranh cãi FinFisher và Hacking Team. Sau này, một công ty khởi nghiệp của Ý, là một trong những công ty đầu tiên biến phần mềm gián điệp của chính phủ thành một ngành kinh doanh toàn cầu khả thi, mở đường cho các nhà sản xuất phần mềm gián điệp như Tập đoàn NSO của Israel. Vụ hack của Phineas chống lại Hacking Team cuối cùng đã dẫn đến sự sụp đổ của công ty khởi nghiệp này nhiều năm sau đó.

Ngoài Anonymous, một tập hợp vô định hình của những kẻ tấn công với thành tích hỗn hợp gồm hầu hết các vụ hack đóng thế được thiết kế để thu hút sự chú ý của công chúng hơn là có tác động thực sự, Phineas có lẽ là kẻ tấn công nổi tiếng nhất trong lịch sử. Câu chuyện của họ được tạo nên từ những thủ thuật ấn tượng và vô số câu hỏi chưa được giải đáp.

Phineas Fisher là ai?

Với nhiều cái tên khác nhau như kẻ vô chính phủ, tội phạm mạng, kẻ tấn công mạng và kẻ cảnh giác, hacker này cho biết họ “sử dụng rất nhiều tên khác nhau” cho các hoạt động hack khác nhau.

Những vụ hack mà chúng tôi biết đủ lớn để biến Phineas trở thành huyền thoại trong giới hacker. “Tôi muốn gặp Phineas Fisher để có thể mua cho họ một bữa tối bảy món, ba sao Michelin ở đâu đó và nghe họ giải thích cách họ biến Hacking Team từ trong ra ngoài như một chiếc tất tập thể dục,” một nhà nghiên cứu bảo mật nổi tiếng từng viết trên Twitter. Thậm chí còn có một bài hát về họ.

Phineas lần đầu tiên xuất hiện vào tháng 8 năm 2014, khi họ tuyên bố đã tấn công Gamma Group, nhà sản xuất phần mềm gián điệp FinFisher – biệt danh này bắt nguồn từ đó. Họ đã công khai vụ hack thông qua một tài khoản Twitter có tên gọi táo bạo @GammaGroupPRrò rỉ dữ liệu bị đánh cắp bao gồm phần mềm gián điệp di động, hướng dẫn sử dụng sản phẩm và bảng giá. Thiệt hại được hạn chế và FinFisher vẫn tiếp tục. Phineas đã xuất bản một bản khám nghiệm tử thi giống như một bản tuyên ngôn cánh tả, sau đó biến mất.

Một năm sau, họ quay lại gây tiếng vang lớn khi hack Hacking Team, một nhà sản xuất phần mềm gián điệp khác. Trên thực tế, họ đã lấy đi mọi thứ: hơn 400 gigabyte bao gồm mã nguồn, hàng chục nghìn email nội bộ, hợp đồng bí mật và danh sách khách hàng. Vụ rò rỉ cho phép các nhà báo tiết lộ những vụ bê bối ở Ecuador, Mexico và Panama. Nhiều năm sau, Giám đốc điều hành của Hacking Team, David Vincenzetti buộc phải bán công ty của mình với giá một euro. Đối với một số nhân viên cũ, vụ hack của Phineas là khởi đầu cho sự kết thúc.

Phineas tiếp tục hack liên minh của Mossos d’Esquadra, lực lượng cảnh sát của Catalonia, xuất bản một video khám nghiệm tử thi và một video hướng dẫn dài 39 phút – phù hợp với lý tưởng chống cảnh sát đã nêu của họ. Nạn nhân tiếp theo của họ là đảng cầm quyền của tổng thống độc tài Thổ Nhĩ Kỳ Recep Tayyip Erdoğan, một vụ hack được thúc đẩy bởi sự đoàn kết với Rojava, một khu tự trị cánh tả ở miền bắc và miền đông Syria mà Thổ Nhĩ Kỳ đang chiến đấu chống lại.

Nạn nhân cuối cùng được biết đến của Phineas là chi nhánh Ngân hàng Quốc gia Cayman ở Đảo Man, một hòn đảo tự trị giữa Anh và Ireland. Vụ hack ám chỉ một khía cạnh khác của Phineas. “Tôi tìm kiếm những cách kiếm tiền bất hợp pháp nhằm giải phóng thời gian của mình để có thể làm điều gì đó hữu ích với nó. Khi tôi đã tìm ra điều đó, tôi bắt đầu mở rộng quy mô và kiếm nhiều tiền hơn mức tôi cần và cho đi số tiền dư thừa,” Phineas nói trong một cuộc phỏng vấn với nhà hoạt động Freddy Martinez. (Phineas đã tặng ít nhất 10.000 đô la Bitcoin cho Rojava.)

Phineas đã giữ im lặng về vụ hack – xảy ra vào năm 2016 – trong ba năm sau đó trước khi công bố “Chương trình tiền thưởng lỗi cho những kẻ hacktivist”, một sáng kiến ​​​​tặng thưởng cho những kẻ hacktivist vạch trần các hoạt động bất hợp pháp và phi đạo đức của các công ty. Khi Ngân hàng Quốc gia Cayman xác nhận vụ hack, họ tuyên bố rằng họ “nằm trong số các ngân hàng bị nhắm mục tiêu”. Phineas xác nhận họ đã hack một số ngân hàng trong nhiều năm.

Đó là lần xuất hiện công khai cuối cùng của họ. Tài khoản Twitter và Reddit của họ đã bị xóa từ lâu, không để lại dấu vết trực tuyến. Theo một cựu nhân viên của công ty, FinFisher chưa bao giờ liên hệ với cơ quan thực thi pháp luật. Cuộc điều tra của chính quyền Ý về vụ hack Hacking Team đã kết thúc mà không tìm thấy bất kỳ bằng chứng nào chỉ ra danh tính thực sự của Phineas. Điều tôi có thể nói, từ báo cáo của chính tôi, là Phineas vẫn sống khỏe mạnh – họ đã liên lạc với tôi trong vài năm qua.

Vậy Phineas Fisher là ai? Nhìn nhận những tuyên bố của mình theo đúng giá trị bề ngoài, họ là một kẻ tấn công có lý tưởng vô chính phủ nhưng cũng là một tội phạm mạng. Thay vào đó, liệu họ có thể là một nhân vật bịa đặt được kiểm soát bởi một cơ quan gián điệp – chẳng hạn như Nga, quốc gia có lịch sử phát minh ra những kẻ tấn công để làm vấy bẩn nước sau các vụ hack của chính mình? Phineas đã phủ nhận việc mình là gián điệp của Nga, và không rõ tại sao Moscow lại truy lùng tất cả các mục tiêu mà Phineas đã chọn.

Nguồn gốc của họ cũng âm u không kém. Phineas đã nêu tên những kẻ vô chính phủ nói tiếng Tây Ban Nha, viết thư cho Nhóm Hacking sau khi khám nghiệm tử thi bằng tiếng Tây Ban Nha và theo dõi nhiều tài khoản cánh tả Mỹ Latinh trên Twitter. Họ nói với tôi ngôn ngữ đầu tiên của họ không phải là tiếng Anh hay tiếng Tây Ban Nha, mặc dù họ thừa nhận đang sống ở một quốc gia nói tiếng Tây Ban Nha. Tất cả đều đáng để coi như muối bỏ bể. “Mọi điều tôi nói có chứa manh mối về danh tính của tôi đều mang tính chất troll một nửa,” Phineas từng nói với tôi. “Tôi có thói quen nói những thông tin sai lệch.”

Cũng có thể nhân vật Phineas đã được truyền vào khoảng năm 2014 đến năm 2019 và được sử dụng bởi nhiều cá nhân khác nhau. Nhưng không có bằng chứng nào về điều đó, và sau 10 năm trò chuyện, linh cảm của tôi nói rằng Phineas thực sự là kẻ tấn công mà họ tự nhận là.