Phineas Fisher 是一位神秘的黑客活动家(hacktivist),以攻击制造和销售间谍软件的公司而闻名,其中最著名的是导致意大利公司 Hacking Team 倒闭的一次攻击。尽管进行了多次备受瞩目的黑客攻击,并公开宣扬其无政府主义和反建制的政治理念,Phineas Fisher 的真实身份至今仍未被揭露,也从未被逮捕,成为网络安全领域最持久的谜团之一。
传奇黑客的崛起
在众多神秘黑客中,Phineas Fisher 的地位独一无二。十年过去了,他们仍然是最高产、最公开却从未被捕的黑客。与主要为了博取关注而进行表演式攻击的“匿名者”组织不同,Phineas 的攻击造成了真实而持久的影响。
这位黑客的身份被贴上多种标签:无政府主义者、网络罪犯、黑客活动家和侠盗。他们本人也承认,在不同的黑客行动中会使用“许多不同的名字”。
一位知名的安全研究员曾写道:“我很想见见 Phineas Fisher,请他们吃一顿米其林三星大餐,听他们解释是如何把 Hacking Team 像一只健身袜一样里外翻过来的。”
一系列颠覆性的攻击
Phineas Fisher 通过一系列针对政府和企业的攻击,巩固了自己的传奇地位。
- Gamma Group (2014): Phineas 的首次亮相是攻击了 FinFisher 间谍软件的制造商 Gamma Group,这也是其昵称的来源。他们泄露了产品手册、价格表和移动间谍软件等数据。
- Hacking Team (2015): 这是 Phineas 最具破坏性的一次攻击。他们获取了超过 400 GB 的数据,包括源代码、内部邮件和客户名单。这次泄露导致 Hacking Team 最终倒闭,其首席执行官仅以一欧元的价格出售了公司。
- 加泰罗尼亚警察工会 (Mossos d’Esquadra): 为了贯彻其反警察的理念,Phineas 攻击了该警察工会,并发布了一份长达 39 分钟的教程视频,解释了攻击方法。
- 土耳其执政党: 出于对罗贾瓦(Rojava,叙利亚北部的一个左翼自治地区)的声援,Phineas 攻击了土耳其总统埃尔多安的执政党。
- 开曼国民银行 (Cayman National Bank): 这次攻击揭示了 Phineas 的另一面。他们承认多年来一直在攻击多家银行以获取资金。
动机:政治理想与现实需求
Phineas Fisher 的动机似乎是政治理想和个人财务需求的混合体。在每次攻击后,他们通常会发布一份类似左翼宣言的“事后分析报告”,表达其无政府主义和反资本主义的立场。
然而,在接受采访时,Phineas 也坦率地承认了其行为的经济动机。
“我寻找非法的赚钱方式,以便解放我的时间去做一些有用的事情。当我赚到比我需要的更多的钱时,我就会把多余的钱捐出去。”
据报道,Phineas 至少向罗贾瓦捐赠了价值 10,000 美元的比特币,并设立了“黑客活动家漏洞赏金计划”,鼓励其他人揭露公司的非法和不道德行为。
至今未解的身份之谜
尽管意大利当局对 Hacking Team 的攻击进行了调查,但并未找到任何指向 Phineas 真实身份的证据。关于他们的身份,存在多种猜测:
- 一个精通多语言的个人? Phineas 在事后分析报告中使用了西班牙语,并关注了许多拉丁美洲的左翼账号,但他们声称英语和西班牙语都不是其母语。
- 一个国家支持的幌子? 有人猜测 Phineas 可能是一个由俄罗斯等国家情报机构捏造的身份,但他们的攻击目标选择与这一理论并不完全吻合。
- 一个多人共用的身份? 也有可能 Phineas 这个身份在 2014 年至 2019 年间被不同的人使用,但目前没有证据支持这一点。
Phineas Fisher 自身也乐于制造迷雾,他们曾表示:
“我说的每一句包含身份线索的话都有一半是开玩笑。我习惯于散布虚假信息。”
尽管他们的 Twitter 和 Reddit 账户早已被删除,但有报道称 Phineas 依然活跃。经过多年的观察和交流,最初报道此事的记者倾向于相信,Phineas Fisher 确实是他们所声称的那位黑客活动家。他们的真实身份,至今仍是一个谜。