Dünyanın en tehlikeli casus yazılım (spyware) üreticilerini kendi silahlarıyla vuran ve üzerinden geçen 10 yıla rağmen kimliği hala tespit edilemeyen siber aktivist Phineas Fisher, dijital güvenlik tarihinin en büyük gizemlerinden biri olmaya devam ediyor. Hacking Team ve Gamma Group gibi doğrudan devletlere gözetim araçları satan devleri tek başına çökerten bu figür, devasa siber güvenlik altyapılarının ve kurumsal ağların aslında ne kadar kırılgan olabileceğini tüm dünyaya kanıtladı.
2014’te FinFisher casus yazılımının verilerini sızdırdı. Ertesi yıl Hacking Team’in 400 gigabyte’lık iç arşivini yerle bir etti. Katalan polisinin sendikasına sızdı. Ardından AKP’nin sunucularına girdi. Tüm bunları yapıp arkasında sıfır dijital iz bırakarak kayıplara karışan bu isim, modern siber güvenlik tarihinin en büyük bilinmezlerinden biri olmaya devam ediyor.
Hacking Team Operasyonu: Bir Devrin Sonu
Phineas’ın en ses getiren eylemi, temmuz 2015’te İtalyan casus yazılım şirketi Hacking Team‘e yaptığı sızmaydı. 400 gigabyte’ı aşan veri paketi; kaynak kodlarını, on binlerce dahili e-postayı, gizli sözleşmeleri ve müşteri listelerini içeriyordu. Sızıntı, Ekvador, Meksika ve Panama’da hükümetleri sarsan skandalları gün yüzüne çıkardı.
Hacking Team, hükümetlere casus yazılım satışını küresel bir iş modeline dönüştüren ilk şirketlerden biriydi; bugün NSO Group gibi devlerin önünü açan yapıydı. Phineas’ın darbesiyle şirket yıllar içinde eridi, CEO David Vincenzetti şirketini 1 euro karşılığında satmak zorunda kaldı. Eski çalışanlar için bu hack, sonun başlangıcıydı.
AKP Hack’i ve Türkiye Bağlantısı
Phineas’ın Türkiye ile doğrudan kesiştiği nokta 2016’da geldi. Kuzey ve Doğu Suriye’deki otonom bölge Rojava ile dayanışma gerekçesiyle, AKP’nin sunucularını hackledi. Bu eylemi, Türkiye’nin Rojava’ya yönelik askeri operasyonlarına karşı ideolojik bir protesto olarak tanımladı.
Hacker’ın pusulası netti: Anarşist, anti-otoriter ve devlet gözetimine karşı. Her büyük hack’in ardından bir “post-mortem” (olay sonrası analiz) yayınlıyor, adeta bir manifesto kaleme alıyordu. Katalan polis sendikası hack’inin ardından 39 dakikalık bir eğitim videosu bile paylaştı.
Hacktivist Bug Bounty Programı
Phineas’ın bilinen son büyük eylemi, Man Adası’ndaki Cayman National Bank şubesine 2016’da yaptığı sızmaydı. Bu hack’i üç yıl sessiz tuttuktan sonra, 2019’da Hacktivist Bug Bounty Programı adıyla duyurdu. Amaç, şirketlerin yasa dışı ve etik dışı faaliyetlerini ifşa eden hacktivistlere ödül vermekti.
Aktivist Freddy Martinez’e verdiği röportajda motivasyonunu şöyle özetledi: “Yararlı bir şey yapmak için zamanımı serbest bırakacak yasa dışı para kazanma yolları arıyorum.” Rojava’ya en az 10.000 dolar değerinde Bitcoin bağışladığı biliniyor. Banka hack’ini yıllarca sürdürdüğünü, birden fazla bankayı hedef aldığını da itiraf etti.
Kimligin Pesinde: Sis Perdesi ve Yanıltmacalar
Phineas Fisher’ın gerçek kimliğine dair net bir cevap hala yok. İtalyan yetkililer Hacking Team soruşturmasını, hicbir kanıt bulamadan kapattı. FinFisher ise kolluk kuvvetlerine başvurmadı bile.
Kendisi hakkında kasıtlı olarak yanıltıcı bilgiler yaydığını saklamıyor. TechCrunch muhabirine “Kimliğimle ilgili ipucu içeren söylediğim her şeyin yarısı trolling” dedi. Anadilinin İngilizce ya da İspanyolca olmadığını belirtse de İspanyolca konuşulan bir ülkede yaşadığını ima etti. Latin Amerikalı solcu hesapları takip etmesi, Hacking Team analizini İspanyolca yazması gibi detaylar ipucu verse de bunların ne kadarı gerçek, ne kadarı sis perdesi bilinmiyor.
Bir diğer teori ise Phineas kimliğinin 2014-2019 arasında farklı kişilerce kullanıldığı yönünde. Ancak bunu destekleyen somut bir kanıt mevcut değil. TechCrunch muhabiri, on yıllık takibin ardından Phineas’ın hayatta olduğunu ve son birkaç yıl içinde kendisiyle iletişim kurduğunu doğruluyor. Phineas’ın Twitter ve Reddit hesapları çoktan silinmiş durumda; dijital dünyada bıraktığı iz, sadece anlattığı hikayelerden ibaret.
Rusya Parmagi mi, Bireysel Misyon mu?
Rusya gibi hacktivist kimlikler üreterek kendi operasyonlarını gizleme geçmişi olan bir devletin Phineas’ın arkasında olabileceği teorisi zaman zaman gündeme geldi. Phineas bu iddiayı reddetti. Moskova’nın FinFisher, Hacking Team, Katalan polisi, AKP ve Man Adası’ndaki bir bankayı içeren bu kadar dağınık bir hedef listesini neden seçeceği sorusu ise teoriyi zayıflatıyor. Phineas’ın hikayesi, merkezi bir istihbarat operasyonundan çok, tutarlı bir ideolojik çizginin ürünü olarak okunmaya devam ediyor.
