Kimliği Belirsiz Hacktivist Phineas Fisher: Gözetim Şirketlerini Açığa Çıkaran ve Yakalanamayan Hacker

Siber dünyada adını efsane hâline getiren Phineas Fisher, iki büyük gözetim yazılımı üreticisini hedef alarak, bu şirketlerin karanlık işlerini tüm dünyaya gösterdi. İlk darbesi 2015 yılında, İtalyan merkezli Hacking Team’in veri tabanına sızmasıyla gerçekleşti. Fisher, şirketin müşterileri, fiyat listeleri ve hatta kaynak kodlarını içeren binlerce dosyayı “The Gnostic Project” adı altında internete yükledi. Bu sızıntı, Hacking Team’in rejim değiştirici hükümetler ve insan hakları ihlallerine karıştığını ortaya koydu ve şirketin itibarını derinden sarstı.

İkinci büyük operasyon, 2016 yılında İsrailli NSO Group ile ilişkilendirilen bir gözetim platformuna yöneldi. Fisher, NSO’nun Pegasus adlı istihbarat aracının nasıl çalıştığını, hangi hedeflere yönlendirildiğini ve satış sözleşmelerini içeren belgeleri yayınladı. Bu belgeler, Pegasus’un gazeteciler, insan hakları aktivistleri ve siyasi muhalifler üzerinde nasıl kullanıldığını gözler önüne serdi. Her iki sızıntı da, devlet destekli gözetim yazılımlarının etik dışı bir şekilde satıldığını ve sıkça insan hakları ihlallerine yol açtığını kanıtladı.

Phineas Fisher’ın hackleme yöntemi, sosyal mühendislik ve özelleştirilmiş istismar kodlarıyla birleşen bir taktikti. Kendi açıklamalarında, “bilgi özgürlüğü” ve “dijital direniş” temalarını savunarak, bu tür şirketlerin şeffaflığını talep etti. Sızdırdığı dosyalar, gazeteciler, sivil toplum kuruluşları ve hatta bazı hükümetler tarafından incelendi; sonuçta bazı ülkeler, bu şirketlerin ürünlerini yasaklama ya da sınırlama kararı aldı.

Bugün hâlâ kimliği kesin olarak belirlenemeyen Fisher, internette bir avatar ve takma ad dışında hiçbir iz bırakmadı. Polis ve istihbarat birimleri, onun izini sürmeye çalışsa da, siber alandaki gizlilik ve anonimlik araçları sayesinde yakalanamadı. Hacker topluluğunda bir ikon, devletlerarası gözetim endüstrisinde ise bir kabus olarak anılıyor. Fisher’ın sonraki hedefi nedir? Bu soruya kesin bir yanıt yok, ancak siber güvenlik uzmanları, onun bir sonraki adımının da benzer bir şeffaflık talebiyle geleceğini öngörüyor.

Kaynak: TechCrunch

ETİKETLER