Au cours des dernières décennies, plusieurs pirates informatiques mystérieux ont captivé l’imagination du public, mais aucun n’est comparable à Phineas Fisher. Une décennie après leur piratage le plus célèbre, Phineas reste, selon la plupart des témoignages, le hacker le plus prolifique et le plus public à n’avoir jamais été arrêté.
Dans le cadre de notre série sur les plus grands mystères de la cybersécurité de tous les temps, nous abordons l’énigme de Phineas, l’hacktiviste qui a piraté les créateurs controversés de logiciels espions FinFisher et Hacking Team. Cette dernière, une startup italienne, a été parmi les premières à transformer les logiciels espions gouvernementaux en une activité mondiale viable, ouvrant la voie aux fabricants de logiciels espions tels que le groupe israélien NSO. Le piratage de Phineas contre Hacking Team a finalement conduit à la disparition de la startup des années plus tard.
Hormis Anonymous, un amalgame amorphe de hacktivistes avec un historique mitigé de hacktivistes principalement conçus pour attirer de la publicité plutôt que pour avoir un impact réel, Phineas est peut-être le hacktiviste le plus connu de l’histoire. Leur histoire est faite d’astuces impressionnantes et d’innombrables questions sans réponse.
Qui est Phinéas Fisher ?
Diversement qualifié d’anarchiste, de cybercriminel, d’hacktiviste et de justicier, le hacker a déclaré qu’il « utilise beaucoup de noms différents » pour différentes escapades de piratage.
Les hacks dont nous avons connaissance étaient suffisamment importants pour faire de Phineas une légende parmi les hackers. « J’aimerais rencontrer Phineas Fisher pour pouvoir leur offrir un dîner de sept plats trois étoiles Michelin quelque part et les écouter expliquer comment ils ont transformé Hacking Team comme une chaussette de sport », a écrit un jour un chercheur en sécurité bien connu sur Twitter. Il y a même une chanson sur eux.
Phineas est apparu pour la première fois en août 2014, lorsqu’ils ont annoncé avoir piraté Gamma Group, le créateur du logiciel espion FinFisher – d’où son surnom. Ils ont rendu public le piratage via un compte Twitter appelé @GammaGroupPR, divulguant des données volées, notamment des logiciels espions mobiles, des manuels de produits et une liste de prix. Les dégâts ont été limités et FinFisher a continué. Phineas a publié une autopsie qui a fait office de manifeste de gauche, puis a disparu.
Un an plus tard, ils sont revenus en force en piratant Hacking Team, un autre fabricant de logiciels espions. Ils ont pratiquement tout pris : plus de 400 gigaoctets, y compris le code source, des dizaines de milliers d’e-mails internes, des contrats confidentiels et des listes de clients. Cette fuite a permis aux journalistes de révéler des scandales en Équateur, au Mexique et au Panama. Des années plus tard, le PDG de Hacking Team, David Vincenzetti, a été contraint de vendre son entreprise pour un euro. Pour certains anciens employés, le hack de Phineas était le début de la fin.
Phineas a ensuite piraté le syndicat des Mossos d’Esquadra, qui est la force de police de Catalogne, en publiant une autopsie et un didacticiel vidéo de 39 minutes – conformément à leurs idéaux anti-policiers déclarés. Leur prochaine victime a été le parti au pouvoir du président autoritaire turc Recep Tayyip Erdoğan, un piratage motivé par la solidarité avec le Rojava, une région autonome de gauche du nord et de l’est de la Syrie contre laquelle la Turquie se battait.
La dernière victime connue de Phineas était la succursale de la Cayman National Bank sur l’île de Man, une île autonome située entre l’Angleterre et l’Irlande. Le hack faisait allusion à une autre facette de Phineas. « Je cherche des moyens illégaux de gagner de l’argent afin de libérer mon temps et de pouvoir en faire quelque chose d’utile. Une fois que j’ai compris cela, j’ai commencé à le développer et à gagner plus d’argent que ce dont j’avais besoin et à donner le surplus », a déclaré Phineas dans une interview avec le militant Freddy Martinez. (Phineas a fait don d’au moins 10 000 $ en Bitcoin au Rojava.)
Phineas a gardé le piratage – qui s’est produit en 2016 – silencieux pendant trois ans plus tard avant d’annoncer le « Hacktivist Bug Bounty Program », une initiative visant à récompenser les hacktivistes qui dénoncent les activités illégales et contraires à l’éthique des entreprises. Lorsque la Cayman National Bank a confirmé le piratage, elle a affirmé qu’elle « faisait partie d’un certain nombre de banques ciblées ». Phineas a confirmé qu’ils pirataient plusieurs banques depuis des années.
C’était leur dernière apparition publique. Leurs comptes Twitter et Reddit ont été supprimés depuis longtemps, ne laissant aucune trace en ligne. FinFisher n’a jamais contacté les forces de l’ordre, selon un ancien employé de l’entreprise. L’enquête des autorités italiennes sur le piratage de la Hacking Team s’est terminée sans trouver aucune preuve indiquant la véritable identité de Phineas. Ce que je peux dire, d’après mes propres reportages, c’est que Phineas est bel et bien vivant – ils ont été en contact avec moi au cours des deux dernières années.
Alors, qui est Phineas Fisher ? Prenant leurs affirmations au pied de la lettre, ils sont des hacktivistes aux idéaux anarchistes, mais aussi des cybercriminels. Pourraient-ils plutôt être des personnages fabriqués de toutes pièces et contrôlés par une agence d’espionnage – la Russie, par exemple, qui a l’habitude d’inventer des hacktivistes pour brouiller les cartes après ses propres piratages ? Phineas a nié être un espion russe, et on ne sait pas pourquoi Moscou s’en prendrait à toutes les cibles choisies par Phineas.
Leurs origines sont tout aussi obscures. Phineas a nommé des anarchistes hispanophones, a rédigé une autopsie en espagnol pour l’équipe de hacking et a suivi de nombreux comptes de gauche latino-américains sur Twitter. Ils m’ont dit que leur langue maternelle n’était ni l’anglais ni l’espagnol, bien qu’ils aient reconnu vivre dans un pays hispanophone. Tout cela vaut la peine d’être pris avec des pincettes. «Tout ce que je dis et qui contient des indices sur mon identité est à moitié trollé», m’a dit un jour Phineas. « J’ai l’habitude de dire de la désinformation. »
Il est également possible que le personnage de Phineas ait été transmis entre 2014 et 2019 et utilisé par différentes personnes. Mais il n’y a aucune preuve de cela, et après 10 ans de conversations, mon instinct me dit que Phineas est véritablement l’hacktiviste qu’ils prétendent être.
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
