SUMATERA SELATAN — Phineas Fisher adalah julukan seorang peretas misterius yang mulai muncul pada Agustus 2014. Ia mengaku memiliki banyak nama untuk setiap aksinya. Beberapa pihak menyebutnya anarkis, peretas aktivis (hacktivist), hingga penjahat siber. Yang pasti, ia berhasil meretas dua perusahaan spyware kontroversial: Gamma Group (pembuat FinFisher) dan Hacking Team asal Italia.
Aksi Pertama: FinFisher Dibobol
Agustus 2014, Phineas mengumumkan telah membobol Gamma Group. Ia mempublikasikan data curian melalui akun Twitter @GammaGroupPR, termasuk kode sumber spyware, manual produk, dan daftar harga. Meski dampaknya terbatas, aksi ini menjadi pemanasan. Phineas kemudian menerbitkan laporan forensik yang sekaligus menjadi manifesto sayap kiri, lalu menghilang.
Pukulan Telak ke Hacking Team
Setahun kemudian, Phineas kembali dengan serangan besar ke Hacking Team. Ia mengambil hampir semua data: lebih dari 400 GB, termasuk kode sumber, puluhan ribu surel internal, kontrak rahasia, dan daftar pelanggan. Bocoran ini dimanfaatkan jurnalis untuk mengungkap skandal di Ekuador, Meksiko, dan Panama. CEO Hacking Team, David Vincenzetti, akhirnya menjual perusahaannya seharga satu euro. Beberapa mantan karyawan menilai peretasan itu adalah awal dari kehancuran perusahaan.
Sasaran Lain: Polisi, Partai Politik, hingga Bank
Phineas tidak berhenti di situ. Ia meretas serikat polisi Mossos d’Esquadra di Katalonia, lalu partai politik yang berkuasa di Turki pimpinan Recep Tayyip Erdo?an sebagai bentuk solidaritas terhadap Rojava, wilayah otonom di Suriah. Target terakhir yang diketahui adalah Cabang Cayman National Bank di Isle of Man pada 2016. Peretasan ini baru diumumkan tiga tahun kemudian lewat program "Hacktivist Bug Bounty" yang memberi hadiah bagi peretas yang membongkar aktivitas ilegal perusahaan. Phineas mengaku telah meretas beberapa bank selama bertahun-tahun dan menyumbangkan setidaknya 10.000 dolar AS dalam Bitcoin ke Rojava.
Mengapa Identitas Phineas Fisher Tak Pernah Terungkap?
Hingga kini, Phineas Fisher belum pernah tertangkap. Gamma Group tidak melaporkan insiden itu ke penegak hukum, menurut mantan karyawan perusahaan. Otoritas Italia yang menyelidiki peretasan Hacking Team juga tidak menemukan bukti yang mengarah ke identitas asli. Dalam komunikasi dengan jurnalis, Phineas dikonfirmasi masih hidup dan aktif dalam beberapa tahun terakhir. Ada spekulasi bahwa ia bisa jadi tokoh fiktif yang diciptakan badan intelijen, namun tidak ada bukti kuat. Phineas sendiri pernah menolak tuduhan sebagai mata-mata Rusia. Jejak daringnya—akun Twitter dan Reddit—sudah lama dihapus, meninggalkan teka-teki yang belum terpecahkan.
Kisah Phineas Fisher mengingatkan kita bahwa keamanan siber tidak hanya soal melindungi data pribadi, tetapi juga mengawasi praktik perusahaan spyware yang bisa disalahgunakan untuk melanggar hak privasi. Meski identitasnya misterius, dampak aksinya nyata dan masih terasa hingga kini.
