羞辱间谍软件制造商却从未被抓获的黑客

在过去的几十年里，几位神秘的黑客吸引了公众的想象力，但没有一个像菲尼亚斯·费舍尔那样。在他们最著名的黑客事件发生十年后，大多数人认为，菲尼亚斯仍然是迄今为止被抓到的最多产、最公开的黑客。

作为有史以来最大的网络安全谜团系列的一部分，我们正在深入研究菲尼亚斯（Phineas）之谜，菲尼亚斯是一位黑客活动分子，他入侵了颇具争议的间谍软件制造商FinFisher和Hacking Team。后者是一家意大利初创公司，是最早将政府间谍软件转变为可行的全球业务的公司之一，为以色列NSO集团等间谍软件制造商铺平了道路。菲尼亚斯对Hacking Team的攻击最终导致了这家初创公司在几年后的灭亡。

Anonymous是一个由黑客活动分子组成的无定形组织，其记录大多是为了博取公众关注而不是产生真正影响的特技黑客活动，除了Anonymous之外，菲尼亚斯可能是历史上最著名的黑客活动分子。他们的故事由令人印象深刻的黑客攻击和无尽的未解答的问题组成。

菲尼亚斯·费舍尔是谁？

该黑客被称为无政府主义者、网络犯罪分子、黑客行动主义者和治安维护者，他们表示，他们对不同的黑客行为“使用了很多不同的名字”。

我们所知道的黑客攻击规模足以使菲尼亚斯成为黑客界的传奇人物。 “我想见见菲尼亚斯·费舍尔，这样我就可以在某个地方给他们买一顿七道菜的米其林三星级晚餐，听他们解释如何像健身袜一样彻底改造Hacking Team，”一位知名安全研究员曾在Twitter上写道。甚至还有一首关于他们的歌曲。

Phineas首次出现于2014年8月，当时他们宣布入侵了Gamma Group，该公司是FinFisher间谍软件的制造商——这也是这个绰号的由来。他们通过一个厚颜无耻地名为@GammaGroupPR的Twitter帐户公开了这次黑客攻击，泄露了被盗数据，包括移动间谍软件、产品手册和价目表。损失有限，FinFisher继续前行。菲尼亚斯发表了一份尸检报告，兼作左派宣言，但随后消失了。

一年后，他们又强势回归，黑客团队是另一家间谍软件制造商。他们几乎拿走了一切：超过400 GB，包括源代码、数万封内部电子邮件、机密合同和客户名单。这次泄密事件让记者得以揭露厄瓜多尔、墨西哥和巴拿马的丑闻。几年后，Hacking Team的CEODavid Vincenzetti被迫以一欧元的价格出售他的公司。对于一些前员工来说，菲尼亚斯的黑客行为是终结的开始。

菲尼亚斯继续攻击加泰罗尼亚警察部队Mossos d’Esquadra的工会，发布了一段验尸和一段39分钟的教程视频——这与他们声称的反警察理想是一致的。他们的下一个受害者是土耳其独裁总统雷杰普·塔伊普·埃尔多安的执政党，这是一次出于声援罗贾瓦的黑客攻击，罗贾瓦是土耳其反对的叙利亚北部和东部的一个左翼自治区。

菲尼亚斯最后一个已知的受害者是开曼国家银行在马恩岛的分行，马恩岛是英格兰和爱尔兰之间的一个自治岛屿。这次黑客攻击暗示了菲尼亚斯的另一面。 “我寻找非法的赚钱方式，以便腾出时间，这样我就可以用它来做一些有用的事情。一旦我弄清楚了这一点，我就开始扩大规模，赚到比我需要的更多的钱，然后把多余的钱捐出去，”菲尼亚斯在接受活动家弗雷迪·马丁内斯采访时说。 （菲尼亚斯向Rojava捐赠了至少10,000美元的比特币。）

三年后，菲尼亚斯对这起发生在2016年的黑客事件保持沉默，随后宣布了“黑客行动主义者漏洞赏金计划”，该计划旨在奖励揭露公司非法和不道德活动的黑客行动主义者。当开曼国家银行证实遭到黑客攻击时，它声称自己“是众多遭到攻击的银行之一”。菲尼亚斯证实，他们多年来一直在攻击多家银行。

那是他们最后一次公开露面。他们的Twitter和Reddit帐户早已被删除，没有留下任何在线痕迹。据一名前公司员工称，FinFisher从未联系过执法部门。意大利当局对Hacking Team黑客事件的调查结束了，但没有找到任何表明菲尼亚斯真实身份的证据。从我自己的报道来看，我能说的是，菲尼亚斯还活着，而且活得很好——他们在过去几年里一直与我保持联系。

那么菲尼亚斯·费舍尔是谁？从表面上看，他们是具有无政府主义理想的黑客行动主义者，但也是网络犯罪分子。他们是否可能是由间谍机构（例如俄罗斯）控制的捏造人物，俄罗斯有发明黑客活动分子来在自己的黑客攻击后搅浑水的历史？菲尼亚斯否认自己是俄罗斯间谍，目前还不清楚为什么莫斯科会追捕菲尼亚斯选择的所有目标。

他们的起源同样模糊。菲尼亚斯点名了讲西班牙语的无政府主义者，用西班牙语撰写了黑客团队的事后报告，并在Twitter上关注了许多拉丁美洲左派账户。他们告诉我，他们的母语既不是英语也不是西班牙语，尽管他们承认生活在西班牙语国家。这一切都值得持保留态度。 “我所说的一切包含有关我身份的线索的内容都半是恶搞，”菲尼亚斯曾经告诉我。 “我习惯于说错误信息。”

飞哥角色也有可能在2014年至2019年间传播并被不同的人使用。但没有证据表明这一点，经过10年的对话，我的直觉告诉我，菲尼亚斯确实是他们声称的黑客行动主义者。