Default
Door Remote - 25 Jul 2026
De afgelopen decennia hebben verschillende mysterieuze hackers tot de verbeelding van het publiek gesproken, maar geen enkele hacker zo goed als Phineas Fisher. Tien jaar na hun beroemdste hack blijft Phineas, volgens de meeste verhalen, de meest productieve en publieke hacker die nooit is gepakt.
Als onderdeel van onze serie over de grootste cyberbeveiligingsmysteries aller tijden, verdiepen we ons in het enigma van Phineas, de hacktivist die controversiële spywaremakers FinFisher en Hacking Team hackte. Laatstgenoemde, een Italiaanse startup, was een van de eersten die overheidsspyware omzette in een levensvatbare mondiale onderneming, waarmee de weg werd vrijgemaakt voor spywaremakers zoals de Israëlische NSO Group. De hack van Phineas tegen Hacking Team leidde uiteindelijk jaren later tot de ondergang van de startup.
Afgezien van Anonymous, een amorf amalgaam van hacktivisten met een gemengd trackrecord van voornamelijk stunthacks die zijn ontworpen om publiciteit te verzamelen in plaats van echte impact te hebben, is Phineas misschien wel de bekendste hacktivist in de geschiedenis. Hun verhaal bestaat uit indrukwekkende hacks en eindeloze onbeantwoorde vragen.
Wie is Phineas Fisher?
De hacker, die afwisselend een anarchist, een cybercrimineel, een hacktivist en een burgerwacht wordt genoemd, heeft gezegd dat ze “veel verschillende namen gebruiken” voor verschillende hack-escapades.
De hacks die we kennen waren groot genoeg om van Phineas een legende onder de hackers te maken. “Ik zou Phineas Fisher graag willen ontmoeten, zodat ik ergens een zevengangendiner met drie Michelinsterren voor ze kan kopen en naar ze kan luisteren hoe ze Hacking Team binnenstebuiten hebben gekeerd als een gymsok”, schreef een bekende beveiligingsonderzoeker ooit op Twitter. Er is zelfs een liedje over hen.
Phineas verscheen voor het eerst in augustus 2014, toen ze aankondigden dat ze Gamma Group hadden gehackt, de makers van de FinFisher-spyware – waar de bijnaam vandaan komt. Ze maakten de hack bekend via een Twitter-account dat brutaal @GammaGroupPR heette, waarbij gestolen gegevens lekten, waaronder mobiele spyware, producthandleidingen en een prijslijst. De schade bleef beperkt en FinFisher ging door. Phineas publiceerde een autopsie die ook dienst deed als links manifest en vervolgens verdween.
Een jaar later kwamen ze terug met een knaller: Hacking Team, een andere spywaremaker. Ze namen vrijwel alles mee: meer dan 400 gigabyte inclusief broncode, tienduizenden interne e-mails, vertrouwelijke contracten en klantenlijsten. Door het lek konden journalisten schandalen in Ecuador, Mexico en Panama onthullen. Jaren later werd David Vincenzetti, CEO van Hacking Team, gedwongen zijn bedrijf voor één euro te verkopen. Voor sommige voormalige werknemers was de hack van Phineas het begin van het einde.
Phineas ging verder met het hacken van de vakbond van de Mossos d’Esquadra, de politiemacht van Catalonië, en publiceerde een post-mortem en een instructievideo van 39 minuten – in overeenstemming met hun verklaarde anti-politie-idealen. Hun volgende slachtoffer was de regerende partij van de autoritaire president van Turkije Recep Tayyip Erdoğan, een hack ingegeven door solidariteit met Rojava, een linkse autonome regio in Noord- en Oost-Syrië waar Turkije tegen vocht.
Het laatst bekende slachtoffer van Phineas was het filiaal van de Cayman National Bank op het eiland Man, een zelfbesturend eiland tussen Engeland en Ierland. De hack hintte naar een andere kant van Phineas. "Ik zoek naar illegale manieren om geld te verdienen om mijn tijd vrij te maken, zodat ik er iets nuttigs mee kan doen. Toen ik dat eenmaal doorhad, begon ik het op te schalen en meer geld te verdienen dan ik nodig had en het extra weg te geven", zei Phineas in een interview met activist Freddy Martinez. (Phineas heeft minstens $10.000 in Bitcoin gedoneerd aan Rojava.)
Phineas hield de hack – die in 2016 plaatsvond – drie jaar later stil voordat hij het ‘Hacktivist Bug Bounty Program’ aankondigde, een initiatief om hacktivisten te belonen die de illegale en onethische activiteiten van bedrijven aan het licht brengen. Toen Cayman National Bank de hack bevestigde, beweerde zij dat deze ‘een van de doelwitten van een aantal banken was’. Phineas bevestigde dat ze al jaren verschillende banken hackten.
Dat was hun laatste publieke optreden. Hun Twitter- en Reddit-accounts zijn al lang verwijderd, waardoor er geen online spoor achterblijft. Volgens een voormalig medewerker van het bedrijf heeft FinFisher nooit contact opgenomen met de politie. Het onderzoek van de Italiaanse autoriteiten naar de Hacking Team-hack eindigde zonder enig bewijs te vinden dat wees op de echte identiteit van Phineas. Wat ik uit mijn eigen berichtgeving kan zeggen, is dat Phineas springlevend is; ze hebben de afgelopen paar jaar contact met mij gehad.
Dus wie is Phineas Fisher? Ze beschouwen hun beweringen op het eerste gezicht en zijn een hacktivist met anarchistische idealen, maar ook een cybercrimineel. Zouden ze in plaats daarvan een verzonnen persona kunnen zijn die wordt gecontroleerd door een spionagebureau – Rusland bijvoorbeeld, dat een geschiedenis heeft van het uitvinden van hacktivisten om de wateren te vertroebelen na zijn eigen hacks? Phineas heeft ontkend een Russische spion te zijn, en het is onduidelijk waarom Moskou achter alle door Phineas gekozen doelen aan zou gaan.
Hun oorsprong is even duister. Phineas heeft Spaanssprekende anarchisten op de korrel genomen, schreef het Hacking Team post-mortem in het Spaans en volgde talloze Latijns-Amerikaanse linkse accounts op Twitter. Ze vertelden me dat hun moedertaal noch Engels noch Spaans is, hoewel ze hebben toegegeven dat ze in een Spaanssprekend land wonen. Het is allemaal de moeite waard om met een korreltje zout te nemen. ‘Alles wat ik zeg en dat aanwijzingen bevat over mijn identiteit is half trollen’, vertelde Phineas me ooit. “Ik heb de gewoonte om verkeerde informatie te zeggen.”
Het is ook mogelijk dat de Phineas-persona tussen 2014 en 2019 werd doorgegeven en door verschillende personen werd gebruikt. Maar daar is geen bewijs voor, en na tien jaar gesprekken ben ik van mening dat Phineas werkelijk de hacktivist is die ze beweren te zijn.
ASCII-kunst van het Hacking-team van Phineas is post-mortem doorbroken. (Afbeelding: TechCrunch)Afbeelding: TechCrunch /
Als onderdeel van onze serie over de grootste cyberbeveiligingsmysteries aller tijden, verdiepen we ons in het enigma van Phineas, de hacktivist die controversiële spywaremakers FinFisher en Hacking Team hackte. Laatstgenoemde, een Italiaanse startup, was een van de eersten die overheidsspyware omzette in een levensvatbare mondiale onderneming, waarmee de weg werd vrijgemaakt voor spywaremakers zoals de Israëlische NSO Group. De hack van Phineas tegen Hacking Team leidde uiteindelijk jaren later tot de ondergang van de startup.
Afgezien van Anonymous, een amorf amalgaam van hacktivisten met een gemengd trackrecord van voornamelijk stunthacks die zijn ontworpen om publiciteit te verzamelen in plaats van echte impact te hebben, is Phineas misschien wel de bekendste hacktivist in de geschiedenis. Hun verhaal bestaat uit indrukwekkende hacks en eindeloze onbeantwoorde vragen.
Wie is Phineas Fisher?
De hacker, die afwisselend een anarchist, een cybercrimineel, een hacktivist en een burgerwacht wordt genoemd, heeft gezegd dat ze “veel verschillende namen gebruiken” voor verschillende hack-escapades.
De hacks die we kennen waren groot genoeg om van Phineas een legende onder de hackers te maken. “Ik zou Phineas Fisher graag willen ontmoeten, zodat ik ergens een zevengangendiner met drie Michelinsterren voor ze kan kopen en naar ze kan luisteren hoe ze Hacking Team binnenstebuiten hebben gekeerd als een gymsok”, schreef een bekende beveiligingsonderzoeker ooit op Twitter. Er is zelfs een liedje over hen.
Phineas verscheen voor het eerst in augustus 2014, toen ze aankondigden dat ze Gamma Group hadden gehackt, de makers van de FinFisher-spyware – waar de bijnaam vandaan komt. Ze maakten de hack bekend via een Twitter-account dat brutaal @GammaGroupPR heette, waarbij gestolen gegevens lekten, waaronder mobiele spyware, producthandleidingen en een prijslijst. De schade bleef beperkt en FinFisher ging door. Phineas publiceerde een autopsie die ook dienst deed als links manifest en vervolgens verdween.
Een jaar later kwamen ze terug met een knaller: Hacking Team, een andere spywaremaker. Ze namen vrijwel alles mee: meer dan 400 gigabyte inclusief broncode, tienduizenden interne e-mails, vertrouwelijke contracten en klantenlijsten. Door het lek konden journalisten schandalen in Ecuador, Mexico en Panama onthullen. Jaren later werd David Vincenzetti, CEO van Hacking Team, gedwongen zijn bedrijf voor één euro te verkopen. Voor sommige voormalige werknemers was de hack van Phineas het begin van het einde.
Phineas ging verder met het hacken van de vakbond van de Mossos d’Esquadra, de politiemacht van Catalonië, en publiceerde een post-mortem en een instructievideo van 39 minuten – in overeenstemming met hun verklaarde anti-politie-idealen. Hun volgende slachtoffer was de regerende partij van de autoritaire president van Turkije Recep Tayyip Erdoğan, een hack ingegeven door solidariteit met Rojava, een linkse autonome regio in Noord- en Oost-Syrië waar Turkije tegen vocht.
Het laatst bekende slachtoffer van Phineas was het filiaal van de Cayman National Bank op het eiland Man, een zelfbesturend eiland tussen Engeland en Ierland. De hack hintte naar een andere kant van Phineas. "Ik zoek naar illegale manieren om geld te verdienen om mijn tijd vrij te maken, zodat ik er iets nuttigs mee kan doen. Toen ik dat eenmaal doorhad, begon ik het op te schalen en meer geld te verdienen dan ik nodig had en het extra weg te geven", zei Phineas in een interview met activist Freddy Martinez. (Phineas heeft minstens $10.000 in Bitcoin gedoneerd aan Rojava.)
Phineas hield de hack – die in 2016 plaatsvond – drie jaar later stil voordat hij het ‘Hacktivist Bug Bounty Program’ aankondigde, een initiatief om hacktivisten te belonen die de illegale en onethische activiteiten van bedrijven aan het licht brengen. Toen Cayman National Bank de hack bevestigde, beweerde zij dat deze ‘een van de doelwitten van een aantal banken was’. Phineas bevestigde dat ze al jaren verschillende banken hackten.
Dat was hun laatste publieke optreden. Hun Twitter- en Reddit-accounts zijn al lang verwijderd, waardoor er geen online spoor achterblijft. Volgens een voormalig medewerker van het bedrijf heeft FinFisher nooit contact opgenomen met de politie. Het onderzoek van de Italiaanse autoriteiten naar de Hacking Team-hack eindigde zonder enig bewijs te vinden dat wees op de echte identiteit van Phineas. Wat ik uit mijn eigen berichtgeving kan zeggen, is dat Phineas springlevend is; ze hebben de afgelopen paar jaar contact met mij gehad.
Dus wie is Phineas Fisher? Ze beschouwen hun beweringen op het eerste gezicht en zijn een hacktivist met anarchistische idealen, maar ook een cybercrimineel. Zouden ze in plaats daarvan een verzonnen persona kunnen zijn die wordt gecontroleerd door een spionagebureau – Rusland bijvoorbeeld, dat een geschiedenis heeft van het uitvinden van hacktivisten om de wateren te vertroebelen na zijn eigen hacks? Phineas heeft ontkend een Russische spion te zijn, en het is onduidelijk waarom Moskou achter alle door Phineas gekozen doelen aan zou gaan.
Hun oorsprong is even duister. Phineas heeft Spaanssprekende anarchisten op de korrel genomen, schreef het Hacking Team post-mortem in het Spaans en volgde talloze Latijns-Amerikaanse linkse accounts op Twitter. Ze vertelden me dat hun moedertaal noch Engels noch Spaans is, hoewel ze hebben toegegeven dat ze in een Spaanssprekend land wonen. Het is allemaal de moeite waard om met een korreltje zout te nemen. ‘Alles wat ik zeg en dat aanwijzingen bevat over mijn identiteit is half trollen’, vertelde Phineas me ooit. “Ik heb de gewoonte om verkeerde informatie te zeggen.”
Het is ook mogelijk dat de Phineas-persona tussen 2014 en 2019 werd doorgegeven en door verschillende personen werd gebruikt. Maar daar is geen bewijs voor, en na tien jaar gesprekken ben ik van mening dat Phineas werkelijk de hacktivist is die ze beweren te zijn.
ASCII-kunst van het Hacking-team van Phineas is post-mortem doorbroken. (Afbeelding: TechCrunch)Afbeelding: TechCrunch /