On yıllardır siber güvenlik dünyasında pek çok gizemli hacker kamuoyunun ilgisini çekse de, Phineas Fisher kadar dikkat çekeni olmadı. En bilinen hackinden on yıl sonra bile, Phineas hala yakalanmamış en üretken ve açık sözlü hacker olarak kabul ediliyor. Siber güvenlikteki en büyük gizemler serimizde, tartışmalı casus yazılım üreticileri FinFisher ve Hacking Team'i hackleyen hacktivist Phineas'ın esrarını inceliyoruz. İtalyan bir startup olan Hacking Team, hükümet casus yazılımlarını küresel bir iş modeli haline getiren ilk firmalardan biriydi ve İsrailli NSO Group gibi casus yazılım üreticilerine yol açtı. Phineas'ın Hacking Team'e yönelik saldırısı, yıllar sonra şirketin sonunu getirdi.
SİBER DÜNYANIN GİZEMLİ KAHRAMANI
Anonymous dışında, Phineas, tarihteki en tanınmış hacktivistlerden biri olarak öne çıkıyor. Etkileyici hack'ler ve cevaplanmamış sonsuz sorularla dolu bir hikayesi var. Kimdir Phineas Fisher? Kendini anarşist, siber suçlu, hacktivist ve vigilante olarak tanımlayan hacker, farklı hack'ler için 'birçok farklı isim' kullandığını belirtiyor. Bilinen hack'leri, Phineas'ı hackerlar arasında bir efsane haline getirmeye yetti. "Phineas Fisher ile tanışmak isterim ki ona dünyanın en iyi restoranlarından birinde yedi çeşit bir akşam yemeği ısmarlayıp, Hacking Team'i nasıl bir çorap gibi tersine çevirdiğini dinleyebileyim," diye yazmıştı bir zamanlar tanınmış bir güvenlik araştırmacısı Twitter'da. Hatta onun hakkında bir şarkı bile var.
PEŞ PEŞE GELEN BAŞARILI SİBER OPERASYONLAR
Phineas ilk olarak Ağustos 2014'te, FinFisher casus yazılımının üreticisi Gamma Group'u hacklediğini duyurmasıyla ortaya çıktı. Bu olay aynı zamanda lakabının da kaynağı oldu. Saldırıyı @GammaGroupPR adlı esprili bir Twitter hesabından duyuran Phineas, mobil casus yazılım, ürün kılavuzları ve fiyat listesi gibi çalıntı verileri sızdırdı. FinFisher operasyonlarına devam etse de, bu durum Phineas'ın politik manifestosunu içeren bir yazı yayınlamasına ve ardından ortadan kaybolmasına neden oldu. Bir yıl sonra, başka bir casus yazılım üreticisi olan Hacking Team'i hackleyerek geri döndü. Kaynak kodlar, binlerce iç e-posta, gizli sözleşmeler ve müşteri listeleri dahil olmak üzere 400 gigabaytı aşkın veriyi ele geçirdi. Bu veri sızıntısı, gazetecilerin Ekvador, Meksika ve Panama'daki skandalları ortaya çıkarmasına olanak tanıdı. Yıllar sonra, Hacking Team CEO'su David Vincenzetti şirketini bir euroya satmak zorunda kaldı. Phineas'ın hack'i, bazı eski çalışanlar için sonun başlangıcı oldu. Phineas, ardından Türkiye'nin otoriter cumhurbaşkanı Recep Tayyip Erdoğan'ın partisinin hack'ini gerçekleştirdi; bu saldırı, Türkiye'nin savaştığı kuzey ve doğu Suriye'deki solcu özerk bölge Rojava ile dayanışma amacıyla yapılmıştı. Phineas'ın son bilinen hedefi ise Man Adası'ndaki Cayman National Bank şubesiydi. Bu hack, Phineas'ın farklı bir yönünü ortaya koyuyordu. Phineas, bir röportajında, "Boş zamanımı faydalı bir şeyler yapmak için harcamak amacıyla, para kazanmanın yasa dışı yollarını arıyorum. Bunu hallettikten sonra, işleri büyütmeye ve ihtiyacım olandan daha fazla para kazanmaya başladım ve fazlasını bağışlıyorum" demişti. Phineas, Bitcoin olarak en az 10.000 doları Rojava'ya bağışladı. 2016'da gerçekleşen bu hack'i üç yıl sonra, hacktivistlerin şirketlerin yasa dışı ve etik dışı faaliyetlerini ifşa etmelerini ödüllendiren bir girişim olan "Hacktivist Bug Bounty Programı"nı duyurarak kamuoyuna açıkladı. Cayman National Bank hack'i doğrulayarak, "hedef alınan bir dizi bankadan biri olduğunu" iddia etti. Phineas, yıllardır birçok bankayı hacklediğini doğruladı. Bu, onun son halka açık görünüşüydü. Twitter ve Reddit hesapları uzun süredir silinmiş durumda, geride hiçbir dijital iz bırakmadı. FinFisher, eski bir şirket çalışanı tarafından yapılan açıklamaya göre, yasal mercilere başvuruda bulunmadı. İtalyan makamlarının Hacking Team hack'ine yönelik soruşturması, Phineas'ın gerçek kimliğine işaret eden herhangi bir kanıt bulunmadan sona erdi. Kendi raporlarımdan yola çıkarak söyleyebilirim ki, Phineas hayatta ve iyi durumda; son birkaç yıl içinde benimle iletişime geçti. Peki kimdir Phineas Fisher? İddialarına göre, bir anarşist ideallere sahip bir hacktivist, ancak aynı zamanda bir siber suçlu. Ya da belki de Rusya gibi, kendi hack'lerinden sonra ortalığı bulandırmak için hacktivistler uydurma geçmişine sahip bir casus ajans tarafından kontrol edilen uydurma bir kişilik olabilir mi? Phineas, Rus casusu olduğunu reddetti ve Moskova'nın neden Phineas'ın seçtiği tüm hedeflerin peşine düşeceği belirsiz. Kökenleri de bir o kadar belirsiz. Phineas, İspanyolca konuşan anarşistlerden bahsetmiş, Hacking Team raporunu İspanyolca yazmış ve Twitter'da çok sayıda Latin Amerika solcu hesabını takip etmişti. Bana ilk dilinin ne İngilizce ne de İspanyolca olduğunu, ancak İspanyolca konuşulan bir ülkede yaşadığını kabul etmişti. Bunların hepsi bir tutam tuzla alınmaya değer. Phineas bir zamanlar bana, "Kimliğim hakkında ipuçları içeren söylediğim her şey yarı trolldür. Bilinçli yanlış bilgi verme alışkanlığım var" demişti. Ayrıca, 2014 ile 2019 yılları arasında Phineas kişiliğinin farklı kişiler tarafından kullanılmış olması da mümkün. Ancak bununla ilgili hiçbir kanıt yok ve 10 yıllık sohbetlerden sonra, içgüdülerim Phineas'ın iddia ettiği gibi gerçekten bir hacktivist olduğunu söylüyor.
