Phineas Fisher แฮกเกอร์สายอนาธิปไตยผู้เขย่าโลกไซเบอร์
ในโลกของอาชญากรรมทางไซเบอร์ ชื่อของ Phineas Fisher (หรือที่รู้จักในนาม Phineas Phisher และ Subcowmandante Marcos) กลายเป็นที่พูดถึงในฐานะ Hacktivist หรือนักเคลื่อนไหวที่ใช้การแฮกเป็นเครื่องมือในการขับเคลื่อนสังคม โดยเขามีอุดมการณ์แบบ Anarchism (อนาธิปไตย) ที่มุ่งเน้นการต่อต้านอำนาจรัฐและการกดขี่ เพื่อสร้างความยุติธรรมทางสังคม
เอกลักษณ์ที่โดดเด่นของ Fisher คือการไม่เพียงแค่เจาะระบบและปล่อยข้อมูล แต่เขามักจะแนบ "แถลงการณ์" ที่ประกอบด้วยรายละเอียดทางเทคนิคในรูปแบบคู่มือสอนแฮก (How-to), งานศิลปะ ASCII, บทกวี และการโฆษณาชวนเชื่อทางเมือง เพื่อสร้างแรงบันดาลใจให้ผู้อื่นลุกขึ้นมาต่อต้านระบบที่เขาเห็นว่าไม่เป็นธรรม
เส้นทางการโจมตีเป้าหมายระดับโลก
Phineas Fisher มุ่งเป้าไปที่องค์กรที่เกี่ยวข้องกับการสอดแนมและการใช้อำนาจในทางที่ผิด โดยมีผลงานที่สร้างแรงสั่นสะเทือนดังนี้:
การเจาะระบบบริษัทสอดแนม Gamma International และ Hacking Team
ในปี 2014 Fisher ได้โจมตี Gamma International ผู้พัฒนาซอฟต์แวร์สอดแนม FinFisher โดยสามารถดึงข้อมูลออกมาได้ถึง 40 กิกะไบต์ ซึ่งรวมถึงรายชื่อลูกค้า ราคา และซอร์สโค้ดของมัลแวร์ ต่อมาเขาได้ออกคู่มือ HackBack! เพื่อสอนมือใหม่ให้รู้วิธีการโจมตีในลักษณะเดียวกัน
ในปี 2015 เขาได้แฮก Hacking Team โดยใช้ช่องโหว่ 0-day exploit (ช่องโหว่ของซอฟต์แวร์ที่ผู้พัฒนายังไม่ทราบและยังไม่มีแพตช์แก้ไข) ในอุปกรณ์ SonicWall SSL-VPN ซึ่งสร้างความเสียหายอย่างหนักจนผู้เชี่ยวชาญด้านความปลอดภัยถึงกับแนะนำให้ทำลายอุปกรณ์รุ่นดังกล่าวทิ้งเพื่อความปลอดภัย
การโจมตีหน่วยงานรัฐและองค์กรการเมือง
Fisher ได้ขยายขอบเขตการโจมตีไปยัง Sindicat De Mossos d'Esquadra (SME) ซึ่งเป็นสหภาพตำรวจในแคว้นกาตาลุญญา โดยการใช้เทคนิค SQL Injection (การส่งคำสั่ง SQL ผ่านช่องทางรับข้อมูลเพื่อเข้าถึงฐานข้อมูลโดยไม่ได้รับอนุญาต) จนสามารถนำข้อมูลส่วนตัวของเจ้าหน้าที่กว่า 5,000 นายมาเปิดเผยต่อสาธารณะ
นอกจากนี้ เขายังได้เจาะระบบของพรรค Justice and Development Party (AKP) ซึ่งเป็นพรรครัฐบาลของตุรกี เพื่อแสดงความสนับสนุนต่อขบวนการเคิร์ดใน Rojava และ Bakur โดยข้อมูลอีเมลจำนวนมหาศาลถูกส่งต่อไปยัง WikiLeaks แม้ว่าภายหลังจะเกิดความขัดแย้งกับ WikiLeaks เนื่องจากมีการเปิดเผยข้อมูลส่วนบุคคลของพลเมืองตุรกีจำนวนมากโดยไม่ได้รับอนุญาตจาก Fisher
การเขย่าวงการการเงินที่ Cayman National Bank
พฤติกรรมที่อื้อฉาวที่สุดครั้งหนึ่งเกิดขึ้นในเดือนพฤศจิกายน 2019 เมื่อ Fisher เจาะระบบ Cayman National Bank and Trust และปล่อยข้อมูลกว่า 2 เทราไบต์ (เรียกว่า Sherwood files) ซึ่งเปิดโปงการใช้บัญชีธนาคารนอกอาณาเขต (Offshore Banking) ของกลุ่มชนชั้นนำและนักการเมืองทั่วโลก
โครงการล่ารางวัลเพื่อการเคลื่อนไหว (Hacktivist Bug Hunting)
Fisher ไม่ได้ทำงานเพียงลำพัง แต่เขาพยายามสร้างเครือข่ายแฮกเกอร์โดยการตั้งรางวัลนำจับสูงถึง 100,000 ดอลลาร์สหรัฐ สำหรับผู้ที่สามารถแฮกและเปิดโปงข้อมูลที่เป็นประโยชน์ต่อสาธารณะ โดยเขาต้องการให้แฮกเกอร์ที่มีฝีมือสามารถหาเลี้ยงชีพได้จากการเปิดเผยความจริง แทนที่จะนำทักษะไปขายให้กับบริษัทความปลอดภัยหรืออาชญากรไซเบอร์
ในปี 2020 เขาอ้างว่าได้จ่ายเงินรางวัล 10,000 ดอลลาร์สหรัฐ ให้กับแฮกเกอร์นิรนามที่สามารถเจาะระบบอีเมลของกองทัพชิลี และปล่อยข้อมูลที่เกี่ยวข้องกับด้านการเงินและข่าวกรองออกมาในชื่อ MilicoLeaks
ข้อเท็จจริงสำคัญ
- ตัวตน: ไม่ทราบชื่อจริงและสัญชาติที่แน่ชัด
- อุดมการณ์: อนาธิปไตย (Anarchism) และการต่อต้านอุตสาหกรรมความปลอดภัยไซเบอร์ (Antisec)
- เป้าหมายหลัก: บริษัทสอดแนม, รัฐบาลที่ใช้อำนาจมิชอบ และธนาคารในแหล่งเลี่ยงภาษี
- เทคนิคที่ใช้: 0-day exploits, SQL Injection และการวิเคราะห์ Open-source
- ความเชื่อมโยง: มีการส่งข้อมูลให้ WikiLeaks และ DDoSecrets เพื่อเผยแพร่สู่สาธารณะ
| ปีที่เกิดเหตุ | เป้าหมาย | ผลลัพธ์/ข้อมูลที่รั่วไหล | จุดประสงค์ |
|---|---|---|---|
| 2014 | Gamma International | ข้อมูล 40GB, ซอร์สโค้ด FinFisher | ต่อต้านการสอดแนม |
| 2015 | Hacking Team | อีเมลและข้อมูลภายในบริษัท | เปิดโปงเครื่องมือจารกรรม |
| 2016 | SME (ตำรวจกาตาลุญญา) | ข้อมูลส่วนตัวเจ้าหน้าที่ 5,000+ นาย | ประท้วงความรุนแรงของตำรวจ |
| 2016 | พรรค AKP (ตุรกี) | อีเมลและไฟล์จำนวนมหาศาล | สนับสนุนขบวนการเคิร์ด |
| 2019 | Cayman National Bank | ข้อมูล 2TB (Sherwood files) | เปิดโปงการเลี่ยงภาษีของชนชั้นนำ |
คำถามที่พบบ่อย
Phineas Fisher คือใครกันแน่?
ไม่มีใครทราบตัวตนที่แท้จริงของเขา แต่เขาเรียกตัวเองว่าเป็นนักปฏิวัติอนาธิปไตย โดยใช้ชื่อแฝงที่ล้อเลียนซอฟต์แวร์ FinFisher และผู้นำกลุ่ม Zapatista เพื่อสื่อถึงอุดมการณ์ทางการเมือง
เขาทำงานให้กับรัฐบาลรัสเซียจริงหรือไม่?
มีข้อสันนิษฐานจากนักเขียนและเจ้าหน้าที่รัฐบางส่วนในสหรัฐฯ ว่าเขาอาจเป็นสายลับรัสเซีย แต่ Fisher ได้ปฏิเสธข้อกล่าวหานี้อย่างรุนแรง ขณะที่ผู้พิพากษาชาวอิตาลีและแหล่งข่าวจาก Vice เชื่อว่าแรงจูงใจของเขาเป็นเรื่องการเมืองและอุดมการณ์ส่วนตัว
การแฮกของเขาส่งผลกระทบอย่างไรต่อสังคม?
การโจมตีของเขานำไปสู่การเปิดโปงการทำงานของบริษัทสอดแนมระดับโลก และการตรวจสอบการทุจริตทางการเงินในธนาคารนอกอาณาเขต ซึ่งส่งผลให้เกิดการสอบสวนจากรัฐบาลในหลายประเทศ
HackBack! คืออะไร?
คือชุดเอกสารและคู่มือที่ Fisher เขียนขึ้นเพื่อสอนวิธีการแฮกเบื้องต้น โดยมีเป้าหมายเพื่อกระตุ้นให้ผู้คนทั่วไปลุกขึ้นมาต่อต้านระบบการสอดแนมและอำนาจรัฐด้วยตนเอง