Spywareメーカーを翻弄したハッカー、未だ逮捕されず
मूल शीर्षक: The hacker who humiliated spyware makers and was never caught
यह क्यों महत्वपूर्ण है
民間Spyware産業への大規模ハッキングがその後の規制議論や企業の崩壊に直結した事例として、サイバーセキュリティ史上重要な意味を持つ。
ハクティビストPhineas Fisherは2014年にFinFisherをハッキングして以来、FinFisher・Hacking Teamなど複数のSpywareメーカーを攻撃し、400GB超のデータを流出させた。現在も正体不明のまま逮捕されておらず、歴史上最も著名なハクティビストの一人とされている。
Phineas Fisherは2014年8月、Gamma GroupのSpyware「FinFisher」をハッキングしたことで初めて公に姿を現した。ハッカーは「@GammaGroupPR」というXアカウントを通じて盗んだデータ（モバイルSpyware、製品マニュアル、価格リストなど）を公開した。
翌2015年、Phineas Fisherはイタリアのスタートアップ「Hacking Team」に対して大規模な攻撃を仕掛けた。流出したデータはソースコード、数万件の内部メール、機密契約書、顧客リストを含む400GB超に上った。この流出によりエクアドル、メキシコ、パナマでのスキャンダルが明るみに出た。Hacking TeamのCEO David Vincenzetti氏はその後、会社を1ユーロで売却することを余儀なくされ、同社は事実上崩壊した。
Phineas FisherはカタルーニャのMossos d'Esquadra警察組合や、トルコの権威主義的大統領エルドアン率いる与党もハッキングし、それぞれについて詳細な事後報告書と39分間のチュートリアル動画を公開した。Hacking Teamは政府向けSpywareをグローバルなビジネスに変えた先駆者として、後にイスラエルのNSO Groupなどの台頭に道を開いた存在でもある。
十年以上が経過した現在も、Phineas Fisherの正体は不明のまま。セキュリティ研究者からも「捕まっていない最も多産で公知のハッカー」と評されており、ハッカーコミュニティでは伝説的な存在となっている。