Son birkaç on yılda, birçok gizemli hacker halkın hayal gücünü topladı, ancak hiçbiri Phineas Fisher kadar dikkat çekici değil. En ünlü hack’inden bir on yıl sonra, çoğu kaynak tarafından, yakalanmamış en üretken ve halka açık hacker olarak kalmaya devam ediyor.
Siber güvenlik alanındaki en büyük gizemler serimizin bir parçası olarak, tartışmalı casus yazılım üreticisi FinFisher ve Hacking Team‘i hackleyen hacktivist Phineas’ın gizemine dalıyoruz. Hacking Team, İtalyan bir başlangıç olarak, hükümet casus yazılımını kârlı bir küresel iş haline çeviren ilk şirketlerden biriydi ve İsrailli NSO Grubu gibi casus yazılım üreticilerine yol açtı. Phineas’ın Hacking Team’e düzenlediği hack, yıllar sonra startup’ın çöküşüne neden oldu.
Anonymous dışında, genellikle kamuoyunu bilgilendirmekten çok gösteri amaçlı hack’ler yapan bir karışım olan hacktivistler arasında, Phineas belki de tarihin en tanınmış hacktivistidir. Onların hikayesi, etkileyici hack’ler ve sonsuz cevaplanmamış sorularla dolu.
Phineas Fisher Kimdir?
Anarşist, siber suçlu, hacktivist ve adalet arayıcısı olarak farklı şekillerde anılan bu hacker, “farklı hack eylemleri için birçok farklı isim kullanıyorum” demiştir.
Bilinen hack’ler, Phineas’ı hackerlar arasında bir efsane haline getiren büyüklükteydi. Tanınmış bir güvenlik araştırmacısı, “Phineas Fisher ile tanışıp onlara yedi aşamalı, üç Michelin yıldızlı bir akşam yemeği ısmarlamak ve Hacking Team’i nasıl içten dışa çevirdiklerini dinlemek isterdim,” şeklinde bir tweet atmıştı. Hakkında bir şarkı bile mevcuttur.
Phineas, ilk kez Ağustos 2014’te, Gamma Group’u hacklediğini duyurdu. FinFisher casus yazılımının üreticisi olan bu grup, lakabının kaynağıdır. Hack’i, @GammaGroupPR adını kullanan bir Twitter hesabı aracılığıyla duyurup, mobil casus yazılımı, ürün kılavuzları ve fiyat listesi gibi çalınan verileri yayımladı. Hasar sınırlı kaldı ve FinFisher işine devam etti. Phineas, bir sol görüşlü manifestoyla birlikte bir sonrası değerlendirme yayımladı ve kayboldu.
Bir yıl sonra, Hacking Team’i hackledi. Bu casus yazılım üreticisinden, kaynaktan kodlar, on binlerce iç yazışma, gizli anlaşmalar ve müşteri listeleri de dahil olmak üzere 400 gigabayttan fazla veri çaldı. Sızıntı, gazetecilerin Ekvador, Meksika ve Panama’daki skandalları ortaya çıkarmasına olanak sağladı. Yıllar sonra, Hacking Team’in CEO’su David Vincenzetti şirketini bir euroya satmak zorunda kaldı. Bazı eski çalışanlar için, Phineas’ın hack’i başlangıcın sonuydu.
Phineas, daha sonra Katalonya’nın polis gücü olan Mossos d’Esquadra sendikasını hackledi, bir sonrası değerlendirme yayınlayarak bir 39 dakikalık öğretici video yayımladı — bu, belirttikleri anti-polis idealleriyle tutarlıdır. Ardından, Türkiye’nin otoriter başkanı Recep Tayyip Erdoğan’ın iktidar partisini hackleyerek, Rojava ile, Türkiye’nin karşı karşıya olduğu, kuzey ve doğu Suriye’daki solcu bir özerk bölge ile dayanışmayı motive etti.
Phineas’ın son bilinen kurbanı, İngiltere ile İrlanda arasında bulunan kendi kendini yöneten Man Adası’ndaki Cayman National Bank’tı. Bu hack, Phineas’ın farklı bir yönünü ortaya koydu. “Zamanımı daha faydalı bir şeyi yapabilmek için serbest bırakmak için yasa dışı yollarla para kazanmayı hedefliyorum. Bunu çözünce, bunu büyütmeye ve ihtiyaç duyduğumdan daha fazla para kazanmaya başladım ve fazlasını veriyorum,” dedi Phineas, aktivist Freddy Martinez ile yaptığı bir mülakatında. (Phineas, Rojava’ya en az $10,000 Bitcoin bağışladı.)
2016’daki bu hack’i üç yıl boyunca sır olarak tutmayı başardıktan sonra “Hacktivist Hata Avı Programı”nı duyurarak, şirketlerin yasadışı ve etik olmayan faaliyetlerini ortaya çıkaran hacktivistleri ödüllendirme girişimini başlattı. Cayman National Bank, hack’i doğruladığında, “diğer birçok hedef bankalar arasında yer aldığını” belirtti. Phineas, yıllardır bir dizi bankayı hacklediklerini onayladı.
Bu, onların son kamuya kapalı görünüşüydü. Twitter ve Reddit hesapları uzun süre önce silinmişti ve arada hiçbir çevrimiçi iz bırakmamışlardı. FinFisher, eski bir çalışanına göre, hiçbir zaman yasaları uygulayıcılarla temasa geçmedi. İtalyan yetkililerin Hacking Team hack’iyle ilgili araştırması, Phineas’ın gerçek kimliğine dair herhangi bir kanıt bulamadan sona erdi. Kendi raporlarıma göre, Phineas hayatta ve iyi — son birkaç yılda benimle iletişim kurdular.
Peki, Phineas Fisher kimdir? İddialarına göre, anarşist ideallere sahip bir hacktivist, ama aynı zamanda bir siber suçlu. Yoksa, bir casus ajansı — örneğin, kendi hack’ları sonrasında suları bulandırmak için hacktivist yaratan bir geçmişe sahip olan Rusya gibi — tarafından kontrol edilen uydurulmuş bir persona mı? Phineas, bir Rus casusu olduğunu reddetti ve Moskova’nın neden Phineas’ın seçtiği tüm hedeflere yönelmiş olabileceği belirsiz.
Tüzel kökenleri de bir o kadar belirsiz. Phineas, İspanyolca konuşan anarşistlerden bahsetti, Hacking Team sonrası değerlendirmesini İspanyolca yazdı ve Twitter’da birçok Latin Amerikalı solcu hesabı takip etti. Bana ilk dilinin ne İngilizce ne de İspanyolca olduğunu, ancak İspanyolca konuşulan bir ülkede yaşadığını onayladı. Bunlar hepsi tuzla sulanması gereken iddialar. “Kimliğime dair ipuçları içeren her şeyi söylerken, yarı şaka yapıyorum,” demiştir Phineas. “Yanlış bilgi yayma alışkanlığım var.”
Ayrıca, Phineas kişiliğinin 2014 ve 2019 yılları arasında farklı bireyler tarafından kullanılabileceği olasılığı da mevcut. Ancak bununla ilgili bir kanıt yok ve 10 yıllık konuşmaların ardından, içgüdüm Phineas’ın gerçekten iddia ettiği gibi bir hacktivist olduğuna işaret ediyor.
Makalelerimizdeki bağlantılardan alışveriş yaptığınızda, küçük bir komisyon kazanabiliriz. Bu, editoryal bağımsızlığımızı etkilemez.
