Phineas Fisher: el hacker más famoso que nunca fue capturado

En las últimas décadas, varios hackers misteriosos han capturado la imaginación pública, pero ninguno como Phineas Fisher. Una década después de su hackeo más famoso, Phineas sigue siendo, según la mayoría de los relatos, el hacker más prolífico y público que nunca ha sido capturado.

Como parte de nuestra serie sobre los mayores misterios de la ciberseguridad de todos los tiempos, nos sumergimos en el enigma de Phineas, el hacktivist que pirateó a los controvertidos fabricantes de spyware FinFisher y Hacking Team. Este último, una startup italiana, fue uno de los primeros en convertir el spyware del gobierno en un negocio global viable, allanando el camino para fabricantes de spyware como el grupo NSO israelí. El hackeo de Phineas contra Hacking Team eventualmente llevó a la desaparición de la startup años después.

¿Quién es Phineas Fisher?

Variadamente llamado anarquista, ciberdelincuente, hacktivist y vigilante, el hacker ha dicho que "usa muchos nombres diferentes" para diferentes aventuras de hacking.

Los hackeos que conocemos fueron lo suficientemente grandes como para convertir a Phineas en una leyenda entre los hackers. "Me gustaría conocer a Phineas Fisher para poder comprarle una cena de siete platos en algún lugar con tres estrellas Michelin y escucharlo explicar cómo convirtió a Hacking Team de adentro hacia afuera como un calcetín de gimnasia", escribió una vez un conocido investigador de seguridad en Twitter. Incluso hay una canción sobre ellos.

Primeras Acciones: El Hackeo de Gamma Group

Phineas surgió por primera vez en agosto de 2014, cuando anunció que había hackeado a Gamma Group, los fabricantes del spyware FinFisher, de donde proviene el apodo. Publicó el hackeo a través de una cuenta de Twitter denominada con descaro @GammaGroupPR, filtrando datos robados incluyendo spyware móvil, manuales de productos y una lista de precios. El daño fue limitado, y FinFisher continuó. Phineas publicó una autopsia que funcionó como un manifiesto de izquierda, luego desapareció.

El Hackeo Definitivo: Hacking Team

Un año después, regresaron con una explosión, hackeando a Hacking Team, otro fabricante de spyware. Tomaron prácticamente todo, incluyendo el código fuente, los correos electrónicos de los empleados y documentos que revelaban cómo el software de vigilancia se vendía a regímenes represivos alrededor del mundo. Los ficheros filtrados expusieron la naturaleza predatoria de la industria de vigilancia y los métodos etiquetados de la compañía para vender herramientas de control a gobiernos autoritarios.

Legado e Impacto

El impacto del hackeo fue devastador para Hacking Team. Aunque inicialmente sobrevivieron, la empresa enfrentó un escrutinio creciente, demandas y una disminución de clientes dispuestos a asociarse con ellos después de que sus métodos fueron expuestos públicamente. Años después, la compañía efectivamente fue cerrada.

Apart from Anonymous, an amorphous amalgam of hacktivists con un historial mixto de hackeos principalmente de exhibición diseñados para obtener publicidad más que tener un impacto real, Phineas es quizás el hacktivist más conocido de la historia. Su historia está hecha de impresionantes hackeos y preguntas sin respuesta interminables.

Fuente: TechCrunch