Phineas Fisher : le hacker qui a humilié des éditeurs de spyware
Original : The hacker who humiliated spyware makers and was never caught
Pourquoi c'est important
Ces piratages ont accéléré la chute d'acteurs majeurs du marché mondial du spyware gouvernemental.
Le hacktivist connu sous le nom de Phineas Fisher a piraté FinFisher en 2014 et Hacking Team en 2015, dérobant plus de 400 Go de données sensibles. Dix ans après ses actes les plus retentissants, il n'a toujours pas été identifié ni arrêté.
Phineas Fisher est considéré comme l'un des hacktivistes les plus prolifiques et les plus publics à n'avoir jamais été arrêtés. Apparu en août 2014 sous le compte X @GammaGroupPR, il revendique le piratage de Gamma Group, fabricant du spyware FinFisher, en diffusant des données volées incluant des logiciels mobiles, des manuels et des listes de prix. Un an plus tard, il s'attaque à Hacking Team, une startup italienne pionnière du spyware gouvernemental à l'échelle mondiale. Il exfiltre plus de 400 gigaoctets de données : code source, dizaines de milliers d'e-mails internes, contrats confidentiels et listes de clients. Ces fuites permettent à des journalistes de révéler des scandales en Équateur, au Mexique et au Panama. Le PDG de Hacking Team, David Vincenzetti, sera contraint des années plus tard de céder son entreprise pour un euro symbolique. Phineas s'en prend ensuite au syndicat des Mossos d'Esquadra (police de Catalogne) et au parti au pouvoir en Turquie sous Erdoğan. Se définissant comme anarchiste, il publie à chaque fois un post-mortem détaillé de ses intrusions, revendiquant des motivations politiques anti-surveillance.