CAT$786.72-3.75%

Atacurile atribuite lui Phineas Fisher au arătat cât de vulnerabilă este industria spyware, iar scurgerile de date au avut efecte operaționale și comerciale până la dispariția unui jucător important, potrivit TechCrunch, într-o analiză despre unul dintre cele mai persistente mistere din securitatea cibernetică.

Cazul îl are în centru pe Phineas Fisher, un hacktivist care, deși a revendicat public mai multe atacuri majore, nu a fost identificat de autorități. Miza depășește „povestea” unui personaj: breșele descrise au expus cod sursă, contracte și liste de clienți, adică exact tipul de informație care poate lovi direct capacitatea unei companii de a vinde, de a opera și de a-și păstra parteneriatele.

De ce contează: o breșă poate distruge un business de spyware

TechCrunch susține că atacul asupra Hacking Team, un startup italian care a contribuit la transformarea spyware-ului guvernamental într-o afacere globală, „a dus în cele din urmă la dispariția companiei” câțiva ani mai târziu. În urma scurgerii, jurnaliștii au putut documenta scandaluri legate de utilizarea tehnologiei în Ecuador, Mexic și Panama.

În termeni operaționali, amploarea datelor sustrase din Hacking Team a fost neobișnuită: peste 400 GB, incluzând cod sursă, zeci de mii de e-mailuri interne, contracte confidențiale și liste de clienți. Mai târziu, CEO-ul David Vincenzetti a fost nevoit să vândă compania pentru un euro, iar pentru unii foști angajați atacul a fost „începutul sfârșitului”, potrivit relatării.

Țintele și tiparul: de la producători de spyware la bănci

Înainte de Hacking Team, Phineas ar fi atacat în 2014 Gamma Group, producătorul spyware-ului FinFisher, publicând date furate (inclusiv manuale de produs și o listă de prețuri) printr-un cont de Twitter numit @GammaGroupPR. TechCrunch notează că, deși impactul a fost limitat și FinFisher „a mers mai departe”, episodul a contribuit la construirea reputației hackerului.

Ulterior, Phineas ar fi revendicat și alte atacuri, cu o componentă ideologică explicită:

• asupra sindicatului poliției catalane Mossos d’Esquadra, însoțit de un „post-mortem” și un tutorial video de 39 de minute;
• asupra partidului aflat la putere în Turcia, într-un demers pe care TechCrunch îl descrie ca motivat de solidaritatea cu Rojava.

Ultima țintă cunoscută menționată este o sucursală a Cayman National Bank din Isle of Man, unde Phineas ar fi păstrat atacul neanunțat timp de trei ani, înainte de a lansa un „Hacktivist Bug Bounty Program” — o inițiativă care ar recompensa hacktiviștii ce expun activități ilegale sau neetice. TechCrunch notează că banca a confirmat atacul și a spus că a fost „printre mai multe bănci vizate”, iar Phineas ar fi susținut că a atacat mai multe bănci de-a lungul anilor.

De ce nu a fost prins și ce rămâne neclar

Potrivit TechCrunch, FinFisher nu ar fi contactat autoritățile, conform unui fost angajat, iar investigația autorităților italiene privind atacul asupra Hacking Team s-a încheiat fără să găsească dovezi care să ducă la identitatea reală a lui Phineas. Publicația mai afirmă, pe baza propriilor reportaje, că Phineas „este în viață” și că a fost în contact cu autorul în ultimii ani — fără a oferi detalii care să permită identificarea.

Identitatea rămâne însă puternic contestată chiar în narațiunea sursei: Phineas s-a descris cu nume diferite, a spus că obișnuiește să ofere „dezinformare” despre propria identitate și a negat că ar fi agent rus, în contextul speculațiilor că persona ar putea fi o construcție menită să „tulbure apele”.

Pentru companiile din zona spyware (și, mai larg, pentru furnizorii de tehnologii sensibile), concluzia practică a cazului este una de risc: o breșă care expune codul, clienții și contractele poate produce efecte pe termen lung, inclusiv pierderea credibilității și, în final, colapsul afacerii.