Casus Yazılım Üreticilerini Rezil Eden ve Asla Yakalanmayan Hacker

Son birkaç on yılda birçok gizemli hacker kamuoyunun hayal gücünü ele geçirdi, ancak hiçbiri Phineas Fisher kadar etkileyici olmadı. En ünlü hack'inden on yıl sonra bile Phineas, çoğu kaynağa göre, yakalanmayan en üretken ve en tanınmış hacker olarak anılıyor.

Tüm zamanların en büyük siber güvenlik gizemleri serimizin bir parçası olarak, tartışmalı casus yazılım üreticileri FinFisher ve Hacking Team’i hackleyen hacktivist Phineas'ın gizemini inceliyoruz. Hacking Team, İtalyan bir girişim olarak hükümet casus yazılımlarını küresel bir işe dönüştüren ilk şirketlerden biriydi ve İsrail merkezli NSO Group gibi casus yazılım üreticilerinin önünü açtı. Phineas'ın Hacking Team'e yönelik saldırısı, yıllar sonra bu girişimin çöküşüne yol açtı.

Anonymous gibi dağınık ve çoğunlukla gösterişten ibaret hack'lerle tanınan grupların aksine Phineas, tarihteki en bilinen hacktivist olarak kabul ediliyor. Hikâyesi etkileyici hack'ler ve cevaplanmamış sonsuz sorularla dolu.

Phineas Fisher Kimdir?

Anarşist, siber suçlu, hacktivist ve kanunsuz gibi çeşitli sıfatlarla anılan hacker, farklı hack maceraları için "birçok farklı isim kullandığını" söylüyor.

Bildiğimiz hack'ler, Phineas'ı hacker'lar arasında bir efsaneye dönüştürecek kadar büyüktü. Tanınmış bir güvenlik araştırmacısı bir zamanlar Twitter'da şöyle yazmıştı: "Phineas Fisher'la tanışıp onlara yedi çeşit üç Michelin yıldızlı bir akşam yemeği ısmarlamak ve Hacking Team'i nasıl bir spor çorabı gibi ters yüz ettiklerini dinlemek isterdim." Hatta onlar hakkında bir şarkı bile var.

Phineas ilk kez Ağustos 2014'te ortaya çıktı ve FinFisher casus yazılımının üreticisi Gamma Group'u hacklediğini duyurdu. Takma adı da buradan geliyor. Hack'i @GammaGroupPR adlı muzip bir Twitter hesabı aracılığıyla duyurdular ve mobil casus yazılım, ürün kılavuzları ve bir fiyat listesi de dahil olmak üzere çalınan verileri sızdırdılar. Hasar sınırlıydı ve FinFisher yoluna devam etti. Phineas, bir solcu manifesto niteliği taşıyan bir değerlendirme yazısı yayımladı ve ardından ortadan kayboldu.

Bir yıl sonra büyük bir dönüş yaparak bir başka casus yazılım üreticisi Hacking Team'i hacklediler. Neredeyse her şeyi aldılar: kaynak kodu, on binlerce dahili e-posta, gizli sözleşmeler ve müşteri listeleri de dahil olmak üzere 400 gigabayttan fazla veri. Sızıntı, gazetecilerin Ekvador, Meksika ve Panama'daki skandalları ortaya çıkarmasını sağladı. Yıllar sonra Hacking Team'in CEO'su David Vincenzetti, şirketini bir euroya satmak zorunda kaldı. Bazı eski çalışanlara göre Phineas'ın hack'i sonun başlangıcıydı.

Phineas daha sonra Katalonya polis gücü Mossos d'Esquadra'nın sendikasını hackledi ve bir değerlendirme yazısı ile 39 dakikalık bir eğitim videosu yayımladı. Bu, açıkladıkları polis karşıtı idealleriyle tutarlıydı. Bir sonraki kurbanları, Türkiye'nin otoriter cumhurbaşkanı Recep Tayyip Erdoğan'ın iktidar partisiydi. Bu hack, Türkiye'nin savaştığı Suriye'nin kuzey ve doğusundaki solcu özerk bölge Rojava ile dayanışma amacıyla yapıldı.

Phineas'ın bilinen son kurbanı, İngiltere ile İrlanda arasındaki kendi kendini yöneten ada olan Man Adası'ndaki Cayman National Bank şubesiydi. Bu hack, Phineas'ın farklı bir yönüne işaret ediyordu. Aktivist Freddy Martinez'e verdiği bir röportajda Phineas, "Zamanımı boşaltmak ve onu faydalı bir şeyle geçirmek için yasa dışı para kazanma yolları arıyorum. Bunu çözdükten sonra ölçeğini büyüttüm ve ihtiyacımdan fazlasını kazanıp fazlasını bağışlamaya başladım" dedi. (Phineas, Rojava'ya en az 10.000 dolar değerinde Bitcoin bağışladı.)

Phineas, 2016'da gerçekleşen bu hack'i üç yıl boyunca gizli tuttu ve ardından şirketlerin yasa dışı ve etik olmayan faaliyetlerini ifşa eden hacktivistleri ödüllendirmek için "Hacktivist Hata Ödül Programı"nı duyurdu. Cayman National Bank hack'i doğruladığında, "hedef alınan birçok bankadan biri olduğunu" iddia etti. Phineas, yıllardır birkaç bankayı hacklediklerini doğruladı.

Bu, son kamuoyu önüne çıkışları oldu. Twitter ve Reddit hesapları uzun süre önce silindi ve geride hiçbir çevrimiçi iz bırakmadı. Eski bir şirket çalışanına göre FinFisher, hiçbir zaman kolluk kuvvetlerine başvurmadı. İtalyan makamlarının Hacking Team hack'ine ilişkin soruşturması, Phineas'ın gerçek kimliğine dair hiçbir kanıt bulamadan sona erdi. Kendi haber araştırmamdan yola çıkarak söyleyebilirim ki Phineas yaşıyor ve iyi durumda; son birkaç yıl içinde benimle iletişime geçtiler.

Peki Phineas Fisher kimdir? İddialarını gerçek kabul edersek, anarşist ideallere sahip bir hacktivist ama aynı zamanda bir siber suçlu. Yoksa bir istihbarat ajansı tarafından kontrol edilen uydurma bir kişilik mi olabilir? Örneğin Rusya'nın, kendi hack'lerinden sonra ortalığı bulandırmak için hacktivistler uydurma geçmişi var. Phineas, Rus casusu olduğunu reddetti ve Moskova'nın neden Phineas'ın seçtiği tüm hedeflere saldıracağı da belli değil.

Kökenleri de aynı derecede belirsiz. Phineas, İspanyolca konuşan anarşistlerden bahsetti, Hacking Team değerlendirme yazısını İspanyolca yazdı ve Twitter'da çok sayıda Latin Amerikalı solcu hesabı takip etti. Bana ana dillerinin ne İngilizce ne de İspanyolca olduğunu söylediler, ancak İspanyolca konuşulan bir ülkede yaşadıklarını kabul ettiler. Tüm bunları bir ihtiyatla karşılamak gerekiyor. Phineas bir keresinde bana, "Kimliğimle ilgili ipuçları içeren her söylediğim yarı yarıya trollemedir. Yanlış bilgi verme alışkanlığım var" demişti.

Phineas kişiliğinin 2014 ile 2019 arasında farklı kişiler tarafından kullanılmış olması da mümkün. Ancak buna dair bir kanıt yok ve 10 yıllık konuşmalarımın ardından içgüdülerim bana Phineas'ın gerçekten de iddia ettiği gibi bir hacktivist olduğunu söylüyor.