في عالم الأمن السيبراني المليء بالأسرار والغموض، يبرز اسم قراصنة استثنائيين نجحوا في تحدي الأنظمة وكشف المستور. ولكن قليلون منهم بلغوا مستوى فينياس فيشر، الهاكر الفذ الذي أذل كبرى شركات صناعة برامج التجسس وبقي حراً طيلة عقد كامل. إنه شخصية أسطورية لا تزال تثير حيرة المحققين والخبراء، ويُعد من أكثر القراصنة إنتاجية وظهوراً علنياً ممن لم يُلقَ القبض عليهم قط.
في إطار سلسلة استكشافاتنا لأكبر أسرار الأمن السيبراني، نغوص في أعماق لغز فينياس فيشر؛ الناشط السيبراني الذي استهدف عن قصد شركات برامج التجسس المثيرة للجدل مثل فين فيشر (FinFisher) وفريق القرصنة (Hacking Team). كانت الأخيرة، وهي شركة إيطالية ناشئة، من الرواد في تحويل برامج التجسس الحكومية إلى صناعة عالمية مربحة، ممهدة بذلك الطريق لشركات مثل مجموعة NSO الإسرائيلية. عمليات فينياس ضد Hacking Team أدت في النهاية إلى زوال الشركة بعد سنوات من الهجوم.
بخلاف مجموعة أنونيموس (Anonymous)، وهي تجمع فضفاض من نشطاء القرصنة الذين يمتلكون سجلاً مختلطاً من الاختراقات المصممة غالباً لإثارة الدعاية بدلاً من إحداث تأثير حقيقي، ربما يكون فينياس فيشر هو أشهر ناشط سيبراني في التاريخ. قصته محبوكة من اختراقات مذهلة وأسئلة لا حصر لها لم تجد إجابة بعد.
من هو فينياس فيشر؟
يُطلق على فينياس فيشر العديد من الألقاب، مثل الفوضوي والمجرم السيبراني والناشط القرصاني والحارس، وقد أشاروا إلى أنهم يستخدمون ‘الكثير من الأسماء المختلفة’ لمغامراتهم القرصانية المتنوعة.
كانت الاختراقات التي نعرفها كبيرة بما يكفي لتحويل فينياس إلى أسطورة بين مجتمع القراصنة. كتب باحث أمني معروف على تويتر ذات مرة: ‘أود أن ألتقي بفينياس فيشر لأشتري لهم عشاء فاخراً من سبعة أطباق حائز على ثلاث نجوم ميشلان في مكان ما، وأستمع إليهم وهم يشرحون كيف قلبوا Hacking Team رأساً على عقب كجورب رياضي’. بل إن هناك أغنية مخصصة لهم، مما يدل على عمق تأثيرهم.
ظهر فينياس لأول مرة في أغسطس 2014، عندما أعلن عن اختراق مجموعة جاما (Gamma Group)، صانعي برنامج التجسس FinFisher — ومن هنا جاء اللقب. نشروا تفاصيل الاختراق عبر حساب ساخر على تويتر وسربوا بيانات مسروقة شملت برامج تجسس للهواتف المحمولة، وأدلة منتجات، وقائمة أسعار. كان الضرر محدوداً وقتها، واستمرت عمليات FinFisher. بعد ذلك، نشر فينياس بياناً سياسياً ذا صبغة يسارية ثم اختفى.
بعد عام، عادوا بقوة لاختراق فريق القرصنة (Hacking Team)، صانع برامج تجسس آخر. لقد استولوا على كل شيء تقريباً: أكثر من 400 غيغابايت من البيانات، بما في ذلك الكود المصدري، وعشرات الآلاف من رسائل البريد الإلكتروني الداخلية، والعقود السرية، وقوائم العملاء. سمح هذا التسريب للصحفيين بكشف فضائح فساد في الإكوادور والمكسيك وبنما. بعد سنوات، اضطر ديفيد فينتشينزيتي، الرئيس التنفيذي لـ Hacking Team، لبيع شركته مقابل يورو واحد فقط. بالنسبة لبعض الموظفين السابقين، كان اختراق فينياس هو بداية النهاية لشركتهم.
واصل فينياس اختراقاته، مستهدفاً اتحاد شرطة موسوس ديسكوادر (Mossos d’Esquadra)، قوة الشرطة في كاتالونيا، ونشر تحليلاً للهجوم بالإضافة إلى فيديو تعليمي مدته 39 دقيقة، بما يتماشى مع مُثلهم المعلنة المناهضة للشرطة. كانت ضحيتهم التالية الحزب الحاكم للرئيس التركي رجب طيب أردوغان، وهو اختراق مدفوع بالتضامن مع روج آفا، وهي منطقة تتمتع بالحكم الذاتي في شمال وشرق سوريا وكانت تركيا تقاتل ضدها.
آخر ضحية معروفة لفينياس كانت فرع بنك كايمان الوطني في جزيرة آيل أوف مان، وهي جزيرة تتمتع بالحكم الذاتي بين إنجلترا وأيرلندا. ألمح هذا الاختراق إلى جانب مختلف من فينياس. ‘أبحث عن طرق غير قانونية لكسب المال لتحرير وقتي حتى أتمكن من فعل شيء مفيد به. وبمجرد أن اكتشفت ذلك، بدأت في توسيع نطاقه وكسب أموال أكثر مما أحتاج إليه والتبرع بالمبالغ الإضافية،’ قال فينياس في مقابلة. (تبرع فينياس بما لا يقل عن 10,000 دولار أمريكي بالبيتكوين إلى روج آفا.)
أبقى فينياس عملية اختراق البنك – التي حدثت في عام 2016 – طي الكتمان لمدة ثلاث سنوات قبل الإعلان عن ‘برنامج مكافآت القراصنة الناشطين’ (Hacktivist Bug Bounty Program)، وهي مبادرة لمكافأة القراصنة الذين يكشفون الأنشطة غير القانونية وغير الأخلاقية للشركات. عندما أكد بنك كايمان الوطني الاختراق، زعم أنه ‘كان من بين عدد من البنوك المستهدفة’. أكد فينياس أنهم قاموا باختراق العديد من البنوك لسنوات. كان هذا آخر ظهور علني لهم. وقد حُذفت حساباتهم على تويتر وريديت منذ فترة طويلة، ولم يتركوا أي أثر مرئي على الإنترنت. لم تتصل FinFisher بسلطات إنفاذ القانون قط، وفقاً لموظف سابق في الشركة. انتهى التحقيق الذي أجرته السلطات الإيطالية في اختراق Hacking Team دون العثور على أي دليل يشير إلى هوية فينياس الحقيقية. من خلال تقاريرنا الخاصة، يمكننا القول إن فينياس لا يزال على قيد الحياة وبصحة جيدة، وكانوا على اتصال معي خلال العامين الماضيين.
إذن من هو فينياس فيشر حقاً؟ إذا أخذنا ادعاءاتهم على محمل الجد، فهم ناشطون قرصانة ذوو مُثل فوضوية، لكنهم أيضاً مجرمون سيبرانيون. هل يمكن أن يكونوا بدلاً من ذلك شخصية مختلقة تديرها وكالة تجسس – روسيا على سبيل المثال، التي لديها تاريخ في اختلاق شخصيات قراصنة لتشويش الصورة بعد عمليات الاختراق الخاصة بها؟ نفى فينياس كونه جاسوساً روسياً، وليس من الواضح سبب قيام موسكو بملاحقة جميع الأهداف التي اختارها فينياس.
أصولهم غامضة بالقدر نفسه. أسقط فينياس أسماء فوضويين ناطقين بالإسبانية، وكتب تحليل اختراق فريق القرصنة باللغة الإسبانية، وتابع العديد من الحسابات اليسارية في أمريكا اللاتينية على تويتر. أخبروني أن لغتهم الأولى ليست الإنجليزية ولا الإسبانية، على الرغم من أنهم أقروا بالعيش في دولة ناطقة بالإسبانية. كل هذا يستحق أن نأخذه بحذر شديد. قال لي فينياس ذات مرة: ‘كل ما أقوله ويحتوي على أدلة حول هويتي هو نصف تصيد’. وأضاف: ‘أنا معتاد على قول معلومات مضللة’.
من الممكن أيضاً أن تكون شخصية فينياس قد تم تداولها بين عامي 2014 و2019 واستخدمها أفراد مختلفون. لكن لا يوجد دليل على ذلك، وبعد 10 سنوات من المحادثات، يقول حدسي إن فينياس هو بالفعل ناشط القرصنة كما يزعمون. تبقى قصة فينياس فيشر واحدة من أكثر القصص إثارة وتشويقاً في تاريخ الأمن السيبراني، حيث يواصل هذا الهاكر الغامض تحدي كل التوقعات والبقاء شبحاً طليقاً، شاهداً على قوة الأفراد في وجه الأنظمة القوية.