Tròn mười năm sau vụ tấn công chấn động nhắm vào công ty phần mềm gián điệp Hacking Team, danh tính của hacker hoạt động xã hội (hacktivist) khét tiếng Phineas Fisher vẫn hoàn toàn nằm trong bóng tối. Bất chấp sự vào cuộc của các cơ quan chức năng quốc tế, nhân vật tự xưng là người đấu tranh vì công lý này chưa từng bị bắt giữ hay lộ diện trước công chúng. Đây được coi là một trong những bí ẩn lớn nhất của lịch sử an ninh mạng hiện đại, mở ra nhiều tranh cãi về ranh giới giữa tội phạm công nghệ và người hùng thầm lặng.
Diễn biến chi tiết
Phineas Fisher lần đầu tiên xuất hiện vào tháng 8 năm 2014 khi thực hiện vụ hack vào Gamma Group, nhà sản xuất phần mềm gián điệp FinFisher nổi tiếng, và rò rỉ 40GB dữ liệu mật bao gồm danh sách giá cả lẫn tài liệu hướng dẫn. Một năm sau, hacker này tiếp tục giáng một đòn chí mạng vào Hacking Team, một công ty công nghệ giám sát của Ý, bằng việc đánh cắp và công bố hơn 400 gigabyte dữ liệu nhạy cảm bao gồm cả mã nguồn và email nội bộ. Vụ rò rỉ khổng lồ này đã phơi bày nhiều thương vụ mờ ám của Hacking Team với các chính phủ độc tài, trực tiếp đẩy doanh nghiệp này đến bờ vực phá sản vài năm sau đó.
Không dừng lại ở đó, Phineas Fisher tiếp tục nhắm mục tiêu vào công đoàn cảnh sát vùng Catalonia (Tây Ban Nha), đảng cầm quyền tại Thổ Nhĩ Kỳ và chi nhánh Ngân hàng Quốc gia Cayman tại Isle of Man. Số tiền kiếm được từ các phi vụ này được hacker tuyên bố dùng để quyên góp cho các tổ chức cộng đồng tại Rojava, Syria và tài trợ cho các dự án săn lỗi nhận thưởng vì mục đích xã hội khác nhằm khuyến khích cộng đồng vạch trần các hành vi phi pháp của doanh nghiệp lớn.
Phân tích kỹ thuật & Công nghệ
Về mặt công nghệ, các cuộc tấn công của Phineas Fisher cho thấy trình độ kỹ thuật cực kỳ điêu luyện và khả năng che giấu dấu vết gần như tuyệt đối trên không gian mạng. Khi tấn công Hacking Team, hacker này đã khai thác thành công các lỗ hổng zero-day chưa từng được công bố và xâm nhập sâu vào hệ thống mạng nội bộ của một công ty chuyên về bảo mật cấp chính phủ. Sau mỗi phi vụ, Phineas Fisher thường công bố các tài liệu phân tích kỹ thuật chi tiết (post-mortem) cùng các video hướng dẫn từng bước nhằm chia sẻ phương thức tấn công cho cộng đồng hacker khác.
Việc sử dụng tiền mã hóa Bitcoin để quyên góp ẩn danh và xóa sạch hoàn toàn các tài khoản mạng xã hội như Twitter hay Reddit sau khi hoàn thành mục tiêu cho thấy một quy trình an ninh vận hành (OpSec) vô cùng nghiêm ngặt. Những dữ liệu rò rỉ từ các vụ hack này có cấu trúc mạch lạc, mã nguồn sạch, chứng minh kẻ đứng sau không chỉ là một cá nhân đơn lẻ mà có thể là một chuyên gia lập trình lão luyện.
Ý kiến chuyên gia & Nhận định
Sự tồn tại của Phineas Fisher đã gây ra nhiều luồng ý kiến trái chiều trong cộng đồng bảo mật thế giới. Theo báo cáo từ cuộc điều tra của chính quyền Ý, các điều tra viên đã phải khép lại vụ án Hacking Team mà không tìm ra bất kỳ manh mối nào dẫn tới danh tính thực sự của hacker này. Một số chuyên gia an ninh mạng hoài nghi liệu Phineas Fisher có thực sự là một hacker độc lập hay chỉ là một vỏ bọc tinh vi được dựng lên bởi cơ quan tình báo của một quốc gia, ví dụ như Nga, nhằm gây nhiễu loạn thông tin.
Tuy nhiên, trong các cuộc trao đổi trực tiếp, hacker này luôn phủ nhận mọi liên hệ với chính phủ và tự nhận mình là một người theo chủ nghĩa vô chính phủ hoạt động vì cộng đồng. Nhà báo Lorenzo Franceschi-Bicchierai của TechCrunch, người từng giữ liên lạc với Phineas Fisher trong nhiều năm, nhận định rằng hacker này vẫn còn sống và hoạt động, đồng thời tin rằng đây thực sự là một cá nhân đơn lẻ dựa trên tính nhất quán trong các cuộc hội thoại kéo dài suốt một thập kỷ qua.
Tác động & Tương lai
Vụ việc của Phineas Fisher đã định hình lại cách nhìn nhận về các hoạt động hacktivism và đặt ra thách thức lớn cho các công ty sản xuất phần mềm gián điệp toàn cầu. Những vụ rò rỉ dữ liệu do hacker này thực hiện đã trực tiếp châm ngòi cho các cuộc điều tra báo chí quốc tế về quyền riêng tư và giám sát của chính phủ tại nhiều quốc gia. Đối với giới công nghệ Việt Nam, câu chuyện này mang lại bài học sâu sắc về tầm quan trọng của việc bảo mật hệ thống thông tin trước các cuộc tấn công có chủ đích (APT) cực kỳ tinh vi. Dù động cơ là gì, những hành vi xâm nhập và đánh cắp dữ liệu trái phép vẫn bị coi là vi phạm pháp luật nghiêm trọng, đặt ra bài toán khó giữa đạo đức công nghệ và việc thực thi luật pháp trên không gian mạng quốc tế trong tương lai.