Trong nhiều thập kỷ, một số tin tặc bí ẩn đã thu hút trí tưởng tượng của công chúng, nhưng không ai giống như Phineas Fisher. Một thập kỷ sau vụ tấn công nổi tiếng nhất của họ, Phineas vẫn là tin tặc sung mãn và nổi tiếng nhất chưa từng bị bắt.
Trong loạt bài về những bí ẩn an ninh mạng lớn nhất mọi thời đại, chúng tôi đi sâu vào câu đố về Phineas, một tin tặc đã tấn công các nhà sản xuất phần mềm gián điệp gây tranh cãi là FinFisher và Hacking Team. Hacking Team, một công ty khởi nghiệp của Ý, là một trong những công ty đầu tiên biến phần mềm gián điệp của chính phủ thành một ngành kinh doanh toàn cầu khả thi, mở đường cho các nhà sản xuất phần mềm gián điệp như NSO Group của Israel. Vụ tấn công của Phineas vào Hacking Team cuối cùng đã dẫn đến sự sụp đổ của công ty này nhiều năm sau đó.
Ngoài Anonymous, một tập hợp hỗn hợp của các tin tặc với lịch sử không nhất quán về các vụ tấn công chủ yếu mang tính biểu diễn nhằm thu thập sự chú ý hơn là tạo ra tác động thực sự, Phineas có lẽ là tin tặc nổi tiếng nhất trong lịch sử. Câu chuyện của họ bao gồm các vụ tấn công ấn tượng và vô số câu hỏi chưa được trả lời.
Phineas lần đầu xuất hiện vào tháng 8 năm 2014, khi họ tuyên bố đã tấn công Gamma Group, nhà sản xuất phần mềm gián điệp FinFisher. Họ đã công khai vụ tấn công thông qua một tài khoản Twitter có tên @GammaGroupPR, tiết lộ dữ liệu bị đánh cắp bao gồm phần mềm gián điệp trên di động, hướng dẫn sử dụng sản phẩm và bảng giá. Một năm sau, họ trở lại ngoạn mục bằng cách tấn công Hacking Team, một nhà sản xuất phần mềm gián điệp khác. Họ lấy đi gần như mọi thứ: hơn 400 gigabyte bao gồm mã nguồn, hàng chục nghìn email nội bộ, hợp đồng bí mật và danh sách khách hàng. Vụ rò rỉ này đã cho phép các nhà báo phanh phui các vụ bê bối ở Ecuador, Mexico và Panama. Nhiều năm sau, Giám đốc điều hành của Hacking Team, David Vincenzetti, buộc phải bán công ty của mình với giá một euro.
Phineas tiếp tục tấn công liên minh Mossos d’Esquadra, lực lượng cảnh sát của Catalonia. Nạn nhân tiếp theo của họ là đảng cầm quyền của Tổng thống Thổ Nhĩ Kỳ Recep Tayyip Erdoğan, một vụ tấn công được thúc đẩy bởi sự đoàn kết với Rojava, một khu vực tự trị cánh tả ở miền bắc và đông Syria mà Thổ Nhĩ Kỳ đang chiến đấu. Nạn nhân cuối cùng được biết đến của Phineas là chi nhánh của Cayman National Bank trên Đảo Man. Vụ tấn công này gợi ý một khía cạnh khác của Phineas. Trong một cuộc phỏng vấn, Phineas nói rằng họ tìm kiếm những cách thức bất hợp pháp để kiếm tiền nhằm giải phóng thời gian của mình để làm những việc hữu ích.
Phineas giữ kín vụ tấn công này – xảy ra vào năm 2016 – trong ba năm trước khi công bố “Chương trình Phần thưởng Lỗi Tin tặc” (Hacktivist Bug Bounty Program), một sáng kiến nhằm trao thưởng cho các tin tặc phơi bày các hoạt động bất hợp pháp và phi đạo đức của các công ty. Khi Cayman National Bank xác nhận vụ tấn công, họ tuyên bố rằng họ “nằm trong số một số ngân hàng bị nhắm mục tiêu.” Phineas xác nhận rằng họ đã tấn công nhiều ngân hàng trong nhiều năm.
Đó là lần xuất hiện công khai cuối cùng của họ. Tài khoản Twitter và Reddit của họ đã bị xóa từ lâu, không để lại dấu vết trực tuyến nào. Theo một cựu nhân viên công ty, FinFisher chưa bao giờ liên hệ với cơ quan thực thi pháp luật. Cuộc điều tra của chính quyền Ý về vụ tấn công Hacking Team đã kết thúc mà không tìm thấy bằng chứng nào chỉ ra danh tính thực của Phineas. Theo báo cáo của TechCrunch, Phineas vẫn còn sống và khỏe mạnh.
Vậy Phineas Fisher là ai? Nếu xét theo những tuyên bố của họ, họ là một tin tặc với lý tưởng vô chính phủ, nhưng cũng là một tội phạm mạng. Cũng có thể danh tính Phineas là một nhân dạng được tạo ra bởi một cơ quan tình báo để làm mờ đi sự thật sau các vụ tấn công của chính họ. Phineas đã phủ nhận việc là một điệp viên Nga. Nguồn gốc của họ cũng không rõ ràng. Phineas đã đề cập đến những người vô chính phủ nói tiếng Tây Ban Nha và viết bài báo cáo về vụ Hacking Team bằng tiếng Tây Ban Nha.
Phineas từng nói rằng mọi thông tin họ đưa ra về danh tính đều là một nửa trò đùa và họ có thói quen đưa ra thông tin sai lệch. Cũng có thể nhân dạng Phineas đã được truyền tay từ năm 2014 đến 2019 và được sử dụng bởi những người khác nhau. Tuy nhiên, không có bằng chứng nào cho điều đó, và sau 10 năm trao đổi, tác giả bài viết tin rằng Phineas thực sự là một tin tặc như họ tuyên bố.
Theo TechCrunch.
