十年未落网：Phineas Fisher，那个把间谍软件巨头“底裤”扒光的黑客谜团

【科技24时区】过去几十年里，神秘黑客的身影总是能轻易撩拨公众的神经，但若论及传奇色彩与持久影响力，无人能出Phineas Fisher其右。距离那场轰动全球的入侵事件已逾十载，在大多数观察家眼中，Phineas依然是史上最高产、最公开却从未被绳之以法的黑客。作为我们梳理网络安全史上最大悬案系列报道的一部分，本文将深入剖析这位行动主义黑客（Hacktivist）的迷雾——正是他，先后攻破了备受争议的间谍软件制造商FinFisher和Hacking Team。后者这家意大利初创公司，曾率先将政府级间谍软件转化为可行的全球生意，为后来如以色列NSO Group等厂商铺平了道路。而Phineas对Hacking Team的那次致命一击，最终导致了该公司数年后走向终结。

除了Anonymous（匿名者）这个由各类行动主义者松散拼凑、多以博眼球为目的而非追求实质影响的群体外，Phineas或许是历史上知名度最高的独立行动主义黑客。他的故事由一系列令人咋舌的技术突破和无数无解的疑问交织而成。

究竟谁是Phineas Fisher？

外界对他身份的定义莫衷一是：无政府主义者、网络罪犯、行动主义黑客，亦或是私刑正义的执行者。这位黑客曾坦言，为了不同的黑客行动，他会使用“许多不同的名字”。那些广为人知的入侵案例，足以让他在黑客圈层中封神。一位知名安全研究员曾在推特上写道：“我真想见见Phineas Fisher，请他在某处享用一顿七道菜、三星米其林标准的晚餐，听他娓娓道来，是如何像翻袜子一样把Hacking Team彻底掏空的。”甚至还有人专门为他创作了歌曲。

Phineas首次进入公众视野是在2014年8月。当时，他宣布成功入侵了FinFisher间谍软件的开发商Gamma Group——这也是他昵称的由来。通过一个戏谑地命名为@GammaGroupPR的推特账号，他公开了此次入侵，泄露的数据包括移动间谍软件源码、产品手册以及价格清单。尽管造成的破坏有限，FinFisher得以继续运营，但Phineas随后发布了一份兼具左翼宣言性质的事后分析报告，随即销声匿迹。

一年后，他带着更猛烈的攻势回归，目标直指另一家间谍软件巨头Hacking Team。这一次，他几乎席卷了一切：超过400GB的数据，涵盖源代码、数万封内部邮件、机密合同以及客户名单。这些泄露的资料让记者们得以揭露厄瓜多尔、墨西哥和巴拿马等地的政治丑闻。多年后，Hacking Team的首席执行官大卫·文森泽蒂（David Vincenzetti）被迫以1欧元的价格出售公司。对于某些前员工而言，Phineas的这次入侵，标志着公司末日的开始。

此后，Phineas的行动轨迹愈发激进且带有鲜明的政治色彩。他入侵了加泰罗尼亚警察部队Mossos d’Esquadra的工会，并发布了事后分析及一段长达39分钟的教学视频，这与他宣称的反警察理念一脉相承。紧接着，他将矛头指向土耳其威权总统雷杰普·塔伊普·埃尔多安的执政党，此次入侵动机源于对叙利亚北部和东部左翼自治地区罗贾瓦（Rojava）的支持，当时土耳其正与该地区处于交战状态。

Phineas已知的最后一个受害目标是位于英格兰和爱尔兰之间自治岛屿马恩岛的Cayman National Bank分行。这次入侵揭示了Phineas鲜为人知的一面。“我寻找非法赚钱的途径，以便腾出时间去做更有意义的事。一旦我想通了这一点，就开始扩大规模，赚取超出所需的财富，并将多余部分捐赠出去，”Phineas在接受活动家弗雷迪·马丁内斯（Freddy Martinez）采访时如是说。（据悉，Phineas向罗贾瓦捐赠了至少1万美元的比特币。）

值得注意的是，Phineas对这起发生在2016年的银行入侵保持了长达三年的沉默，直到后来才宣布推出“行动主义黑客漏洞赏金计划”，旨在奖励那些揭露公司非法和不道德行为的黑客。当Cayman National Bank确认遭到入侵时，声称自己是“众多被 targeting 的银行之一”。Phineas则证实，多年来他一直在渗透多家银行。

那是他最后一次公开露面。他的Twitter和Reddit账户早已删除，未留下任何在线踪迹。据一名前公司员工透露，FinFisher从未联系过执法部门。意大利当局对Hacking Team入侵案的调查，最终也因未能找到指向Phineas真实身份的证据而无疾而终。基于我个人的报道经验，我可以断言：Phineas依然安好——在过去几年里，他一直与我保持着联系。

那么，Phineas Fisher究竟是谁？如果采信他的说法，他是一个怀揣无政府主义理想的行动主义黑客，同时也是一名网络罪犯。但他是否可能是某个情报机构（比如俄罗斯）操控的虚构人格？毕竟俄罗斯素有制造虚假黑客身份以混淆视听的前科。Phineas否认自己是俄罗斯间谍，且莫斯科为何要针对Phineas选择的所有目标，这一点也令人费解。

他的出身同样扑朔迷离。Phineas曾提及讲西班牙语的无政府主义者，用西班牙语撰写了Hacking Team的事后分析，并在Twitter上关注了大量拉丁美洲左翼账户。他告诉我，他的母语既不是英语也不是西班牙语，尽管他承认曾居住在一个讲西班牙语的国家。所有这些线索都需持保留态度看待。“我所说的任何包含身份线索的话，有一半都是在恶搞，”Phineas曾对我说道，“我有散布错误信息的习惯。”

另一种可能性是，在2014年至2019年间，“Phineas”这个人设可能在多人之间流转。但目前并无证据支持这一假设。经过十年的对话与交流，我的直觉告诉我，Phineas确实如他所声称的那样，是一位纯粹的行动主义黑客。