Hacker que violó a fabricantes de spyware sigue sin identificar

Un hacker anónimo conocido como Phineas Fisher ha violado con éxito dos controvertidas empresas de spyware, exponiendo sus operaciones y avergonzando a las firmas sin haber sido identificado. El hacker atacó a Gamma Group y Hacking Team, ambas desarrolladoras de herramientas de vigilancia utilizadas por gobiernos para monitorear individuos, incluidos activistas y periodistas.

Los ataques afectaron a los propios fabricantes de spyware, así como a sus clientes: gobiernos y agencias de aplicación de la ley que dependen de dichas herramientas para la recopilación de inteligencia. Al filtrar documentos internos y código fuente, Fisher reveló el alcance de la industria de la vigilancia y las vulnerabilidades en su propia seguridad.

Esto importa porque resalta los riesgos y preocupaciones éticas en torno al spyware gubernamental. Las violaciones expusieron cómo estas empresas operan con poca supervisión, permitiendo potencialmente abusos de derechos humanos. Las acciones de Fisher han provocado un debate sobre la privacidad, el hacking como activismo y la responsabilidad de los proveedores de tecnología de vigilancia.

Detalles específicos de la fuente incluyen que Gamma Group fue hackeado en 2014, y Hacking Team fue violado en 2015. Fisher reclamó la responsabilidad de ambos ataques, liberando datos robados que incluían correos electrónicos, código fuente y listas de clientes. La identidad del hacker sigue siendo desconocida, a pesar de los extensos esfuerzos de las fuerzas del orden por localizarlo.

Antecedentes de la fuente indican que el producto de Gamma Group, FinFisher, se utiliza para vigilancia remota, mientras que el software Galileo de Hacking Team permite monitorear computadoras y teléfonos. Ambas empresas han enfrentado críticas por vender a regímenes con malos antecedentes en derechos humanos. El primer gran hackeo de Fisher fue contra un proveedor de internet turco en 2014.

Los próximos pasos probables, según la fuente, incluyen el anonimato continuo de Fisher, quien no ha sido capturado. Las violaciones han llevado a un mayor escrutinio de la industria del spyware, con algunos gobiernos reconsiderando el uso de dichas herramientas. Sin embargo, no se han realizado arrestos y Fisher sigue prófugo, potencialmente inspirando a otros hacktivistas.