Le pirate qui a infiltré les fabricants de spyware reste non identifié

Un pirate anonyme connu sous le nom de Phineas Fisher a réussi à infiltrer deux entreprises de spyware controversées, exposant leurs opérations et embarrassant les firmes sans jamais être identifié. Le pirate a ciblé Gamma Group et Hacking Team, qui développent toutes deux des outils de surveillance utilisés par les gouvernements pour surveiller des individus, y compris des activistes et des journalistes.

Les attaques ont affecté les fabricants de spyware eux-mêmes, ainsi que leurs clients—des gouvernements et des agences de renseignement qui comptent sur ces outils pour la collecte de renseignements. En divulguant des documents internes et du code source, Fisher a révélé l'étendue de la portée de l'industrie de la surveillance et les vulnérabilités de sa propre sécurité.

Cela importe car cela met en lumière les risques et les préoccupations éthiques entourant les spyware gouvernementaux. Les brèches ont exposé comment ces entreprises opèrent avec peu de supervision, permettant potentiellement des violations des droits de l'homme. Les actions de Fisher ont suscité un débat sur la vie privée, le piratage comme activisme et la responsabilité des fournisseurs de technologies de surveillance.

Des détails spécifiques de la source incluent que Gamma Group a été piraté en 2014, et Hacking Team a été infiltré en 2015. Fisher a revendiqué la responsabilité des deux attaques, publiant des données volées comprenant des e-mails, du code source et des listes de clients. L'identité du pirate reste inconnue, malgré des efforts considérables des forces de l'ordre pour le retrouver.

Le contexte de la source indique que le produit de Gamma Group, FinFisher, est utilisé pour la surveillance à distance, tandis que le logiciel Galileo de Hacking Team permet de surveiller des ordinateurs et des téléphones. Les deux entreprises ont été critiquées pour avoir vendu à des régimes ayant un mauvais bilan en matière de droits de l'homme. Le premier grand piratage de Fisher a été contre un fournisseur d'accès Internet turc en 2014.

Les prochaines étapes probables, selon la source, incluent le maintien de l'anonymat de Fisher, qui n'a pas été attrapé. Les brèches ont conduit à un examen accru de l'industrie du spyware, certains gouvernements reconsidérant leur utilisation de ces outils. Cependant, aucune arrestation n'a été effectuée, et Fisher reste en liberté, inspirant potentiellement d'autres hacktivistes.