Hacker die spionagemakers binnendrong blijft ongeïdentificeerd

Een anonieme hacker bekend als Phineas Fisher heeft met succes twee controversiële spionagebedrijven binnengedrongen, hun activiteiten blootgelegd en de bedrijven in verlegenheid gebracht zonder ooit te worden geïdentificeerd. De hacker richtte zich op Gamma Group en Hacking Team, beide ontwikkelaars van surveillancetools die door overheden worden gebruikt om individuen te monitoren, waaronder activisten en journalisten.

De aanvallen troffen de spionagemakers zelf, evenals hun klanten—overheden en wetshandhavingsinstanties die op dergelijke tools vertrouwen voor inlichtingenvergaring. Door interne documenten en broncode te lekken, onthulde Fisher de omvang van het bereik van de surveillance-industrie en de kwetsbaarheden in haar eigen beveiliging.

Dit is belangrijk omdat het de risico's en ethische bezwaren rond overheidsspionage benadrukt. De inbraken onthulden hoe deze bedrijven opereren met weinig toezicht, wat mogelijk mensenrechtenschendingen mogelijk maakt. Fishers acties hebben debat aangewakkerd over privacy, hacken als activisme en de verantwoordelijkheid van aanbieders van surveillancetechnologie.

Specifieke details uit de bron zijn dat Gamma Group in 2014 werd gehackt en Hacking Team in 2015. Fisher eiste de verantwoordelijkheid op voor beide aanvallen en bracht gestolen gegevens naar buiten, waaronder e-mails, broncode en klantenlijsten. De identiteit van de hacker blijft onbekend, ondanks uitgebreide inspanningen van wetshandhaving om hen op te sporen.

Achtergrond uit de bron geeft aan dat Gamma Group's product, FinFisher, wordt gebruikt voor externe surveillance, terwijl Hacking Team's Galileo-software vergelijkbare monitoring van computers en telefoons mogelijk maakt. Beide bedrijven zijn bekritiseerd vanwege verkoop aan regimes met een slechte mensenrechtenrecord. Fishers eerste grote hack was tegen een Turkse internetprovider in 2014.

Waarschijnlijke volgende stappen, volgens de bron, omvatten voortdurende anonimiteit voor Fisher, die niet is gepakt. De inbraken hebben geleid tot meer toezicht op de spionage-industrie, waarbij sommige overheden hun gebruik van dergelijke tools heroverwegen. Er zijn echter geen arrestaties verricht en Fisher blijft op vrije voeten, mogelijk andere hacktivisten inspirerend.