过去几十年间，多位神秘黑客曾引发公众关注，但没有一位能与Phineas Fisher相提并论。在其最著名的入侵事件发生十年后，Phineas依然是公认的最高产、最公开却从未被抓获的黑客。
作为"史上最大网络安全谜团"系列报道的一部分，我们将深入探寻Phineas这位黑客活动人士的谜团——他曾入侵颇具争议的间谍软件制造商FinFisher与Hacking Team。后者是一家意大利初创公司，也是最早将政府间谍软件发展为可行全球业务的企业之一，为以色列NSO集团等间谍软件制造商铺平了道路。Phineas对Hacking Team的攻击，最终在多年后导致该公司走向终结。
除了由形形色色黑客活动人士组成、战绩参差不齐的Anonymous之外——其大多数行动不过是博取眼球的噱头，Phineas或许是历史上最广为人知的黑客活动人士。他们的故事由一系列令人印象深刻的入侵事件和无数悬而未解的问题共同构成。
这位黑客曾被冠以无政府主义者、网络罪犯、黑客活动人士和自发维权者等多种称号，他们本人也表示在不同的入侵行动中会使用"许多不同的名字"。
已知的那些入侵事件已足够令Phineas在黑客群体中封神立传。"我真希望能见到Phineas Fisher，请他们在某处享用一顿七道菜的米其林三星晚餐，然后听他们亲口讲述是如何把Hacking Team彻底翻了个底朝天的。"一位知名安全研究员曾在Twitter上如此写道。甚至还有人为他们专门创作了一首歌。
Phineas于2014年8月首次现身，宣布已入侵FinFisher间谍软件的开发商Gamma Group——其绰号也由此而来。他们通过一个取名颇为俏皮的Twitter账号@GammaGroupPR公开了此次入侵，泄露了包括移动端间谍软件、产品手册和价格清单在内的大量数据。此次事件造成的损失有限，FinFisher得以继续运营。Phineas随后发表了一篇事后总结，内容兼具技术分析与左翼宣言的色彩，之后便消失无踪。
一年后，他们强势回归，入侵了另一家间谍软件制造商Hacking Team，几乎将其洗劫一空——超过400GB的数据惨遭窃取，其中包括源代码、数万封内部邮件、保密合同以及客户名单。此次泄露使记者得以揭露厄瓜多尔、墨西哥和巴拿马等国的多起丑闻。数年后，Hacking Team首席执行官David Vincenzetti被迫以一欧元的价格出售公司。对部分前员工而言，Phineas的这次入侵正是公司走向终结的开端。
此后，Phineas又入侵了加泰罗尼亚警察部队Mossos d'Esquadra的工会，并发布了一份事后总结和一段长达39分钟的教学视频——与其公开表达的反警察立场一脉相承。下一个目标则是土耳其威权主义总统雷杰普·塔伊普·埃尔多安所在执政党的系统，此次入侵出于对罗贾瓦的声援——罗贾瓦是叙利亚北部和东部的一个左翼自治区，正面临土耳其的军事打压。
Phineas最后一个已知目标是开曼国家银行位于马恩岛的分行，马恩岛是位于英格兰与爱尔兰之间的一个自治岛屿。这次入侵揭示了Phineas鲜为人知的另一面。"我会寻找一些非法的赚钱方式，目的是解放自己的时间，好用来做些真正有意义的事。搞清楚这一点之后，我开始扩大规模，赚的钱多过我所需，然后把多余的部分捐出去。"Phineas在接受活动人士Freddy Martinez采访时说道。（Phineas曾向罗贾瓦捐赠了至少价值1万美元的比特币。）
这次入侵发生于2016年，Phineas沉默了三年，随后才公布了"黑客活动人士漏洞赏金计划"——一项旨在奖励揭露企业违法及不道德行为的黑客活动人士的倡议。开曼国家银行在确认遭受入侵后，声称自己"只是众多遭到攻击的银行之一"。Phineas则证实，他们多年来一直在入侵多家银行。
那是他们最后一次公开露面。其Twitter和Reddit账号早已被删除，不留任何网络踪迹。据一名前员工透露，FinFisher从未向执法部门报案。意大利当局对Hacking Team入侵事件的调查以无功而返告终，始终未能找到任何指向Phineas真实身份的线索。就我自己的调查报道而言，可以确认的是：Phineas依然在世，且状态良好——在过去几年里，他们曾主动与我取得联系。
那么，Phineas Fisher究竟是谁？若对其自述照单全收，他们是一位怀揣无政府主义理想的黑客活动人士，同时也是一名网络罪犯。他们是否可能是某个情报机构——比如俄罗斯——精心虚构出来的人物？毕竟俄罗斯有着捏造黑客活动人士、为自身入侵行动浑水摸鱼的前科。Phineas否认自己是俄罗斯间谍，而且目前也不清楚莫斯科为何要对准Phineas所选定的那些目标。
其身世同样扑朔迷离。Phineas曾提及讲西班牙语的无政府主义者，用西班牙语撰写了对Hacking Team的事后总结，并在Twitter上关注了大量拉丁美洲左翼账号。他们曾告诉我，自己的母语既非英语也非西班牙语，但也承认居住在一个以西班牙语为母语的国家。对于这一切，都不宜轻信。"我说的所有包含身份线索的话，有一半是在故意捉弄人，"Phineas曾经对我说，"我习惯于散布误导信息。"
当然，也存在另一种可能：Phineas这一身份在2014年至2019年间曾被多人轮流使用。但目前并无证据支持这一说法。经过十年的接触与交流，我的直觉告诉我：Phineas就是他们自称的那个黑客活动人士。
Q&A
Q1：Phineas Fisher是谁？为什么他们如此有名？
A：Phineas Fisher是一位从未被抓获的黑客活动人士，以入侵间谍软件公司FinFisher和Hacking Team而闻名。他们在2014年至2019年间发动了多次高影响力的入侵行动，泄露了大量敏感数据，并将收益捐给罗贾瓦等左翼组织。Hacking Team的CEO最终被迫以一欧元出售公司，Phineas因此成为黑客群体中的传奇人物。
Q2：Phineas Fisher对Hacking Team的入侵造成了什么影响？
A：Phineas从Hacking Team窃取了超过400GB的数据，包括源代码、数万封内部邮件、保密合同和客户名单。泄露的数据帮助记者揭露了厄瓜多尔、墨西哥和巴拿马的多起丑闻。多年后，Hacking Team首席执行官David Vincenzetti被迫以象征性的一欧元价格出售公司，公司最终走向终结。
Q3：Phineas Fisher的真实身份是什么？有没有被查出来？
A：目前没有任何机构查明Phineas Fisher的真实身份。意大利当局对Hacking Team入侵事件的调查以无功而返告终；FinFisher甚至从未向警方报案。Phineas本人承认故意散布关于自身身份的误导信息，母语既非英语也非西班牙语，但居住在一个以西班牙语为主的国家。其真实身份至今仍是谜。