Hacker che ha violato i produttori di spyware rimane non identificato

Un hacker anonimo noto come Phineas Fisher ha violato con successo due controverse aziende di spyware, esponendo le loro operazioni e mettendo in imbarazzo le imprese senza mai essere identificato. L'hacker ha preso di mira Gamma Group e Hacking Team, entrambe sviluppatrici di strumenti di sorveglianza utilizzati dai governi per monitorare individui, inclusi attivisti e giornalisti.

Gli attacchi hanno colpito gli stessi produttori di spyware, così come i loro clienti—governi e agenzie di polizia che si affidano a tali strumenti per la raccolta di intelligence. Divulgando documenti interni e codice sorgente, Fisher ha rivelato l'estensione della portata dell'industria della sorveglianza e le vulnerabilità nella sua stessa sicurezza.

Questo è importante perché evidenzia i rischi e le preoccupazioni etiche che circondano lo spyware governativo. Le violazioni hanno esposto come queste aziende operano con poca supervisione, potenzialmente abilitando abusi dei diritti umani. Le azioni di Fisher hanno acceso il dibattito sulla privacy, l'hacking come attivismo e la responsabilità dei fornitori di tecnologia di sorveglianza.

Dettagli specifici dalla fonte includono che Gamma Group è stata hackerata nel 2014, e Hacking Team è stata violata nel 2015. Fisher ha rivendicato la responsabilità per entrambi gli attacchi, rilasciando dati rubati che includevano email, codice sorgente e liste di clienti. L'identità dell'hacker rimane sconosciuta, nonostante gli sforzi estesi delle forze dell'ordine per rintracciarlo.

Il contesto dalla fonte indica che il prodotto di Gamma Group, FinFisher, è utilizzato per la sorveglianza remota, mentre il software Galileo di Hacking Team permette analogamente il monitoraggio di computer e telefoni. Entrambe le aziende hanno affrontato critiche per aver venduto a regimi con scarsi precedenti in materia di diritti umani. Il primo grande hack di Fisher è stato contro un provider internet turco nel 2014.

I probabili prossimi passi, secondo la fonte, includono il continuo anonimato di Fisher, che non è stato catturato. Le violazioni hanno portato a un maggiore scrutinio dell'industria dello spyware, con alcuni governi che riconsiderano l'uso di tali strumenti. Tuttavia, non sono stati effettuati arresti e Fisher rimane in libertà, potenzialmente ispirando altri hacktivist.