Nenhum hacker na história moderna foi ao mesmo tempo tão prolífico, tão público e tão impossível de identificar quanto o personagem conhecido como Phineas Fisher. Ao longo de uma década, esse agente anônimo invadiu e expôs algumas das mais temidas empresas de vigilância digital do mundo, vazou centenas de gigabytes de dados sensíveis, publicou tutoriais detalhados sobre suas próprias invasões e, ainda assim, nunca foi capturado. A história por trás desse enigma foi documentada pelo TechCrunch nesta sexta-feira, 25 de julho de 2026, em reportagem que detalha as ações, os alvos e o misterioso perfil do personagem.
Quem, ou o que, é Phineas Fisher
Phineas Fisher não é um nome real. É um pseudônimo, ou talvez múltiplos pseudônimos, utilizado por um hacker, ou possivelmente um coletivo de hackers, que age motivado por uma agenda política explícita: combater empresas que desenvolvem e vendem ferramentas de vigilância para governos ao redor do mundo, incluindo regimes autoritários que usam essas ferramentas para monitorar jornalistas, dissidentes e ativistas.
O jornalista do TechCrunch que assina a reportagem afirma ter mantido comunicação com Phineas nos últimos anos. Segundo esse contato, a pessoa por trás do pseudônimo usa múltiplos nomes deliberadamente e espalha informações falsas sobre sua própria identidade como medida de segurança operacional. Isso torna qualquer tentativa de identificação por parte das autoridades quase impossível. O resultado é um dos poucos casos na história do hacktivismo em que um agente altamente visível, com ações bem documentadas, permanece completamente anônimo para as forças de segurança.
A invasão ao Grupo Gamma e o FinFisher
A primeira grande ação atribuída a Phineas Fisher foi contra o Grupo Gamma, em agosto de 2014. O alvo era o FinFisher, um software de espionagem sofisticado vendido a governos com a promessa de monitorar alvos de interesse, incluindo dissidentes políticos, jornalistas e ativistas de direitos humanos. O Grupo Gamma era uma empresa britânica que operava nas sombras, negociando acesso ao FinFisher para regimes de todo o mundo sem grande escrutínio público ou jornalístico.
A invasão foi meticulosa. Phineas Fisher obteve acesso aos sistemas internos do Grupo Gamma e vazou o código-fonte completo do FinFisher, manuais de uso detalhados e tabelas de preços dos produtos, tudo publicado por meio de uma conta satirica criada especificamente para a ocasião. A divulgação pública do funcionamento interno do FinFisher e da lista de clientes que o comprava expôs a empresa a pressão sem precedentes de organizações de direitos humanos, jornalistas investigativos e pesquisadores de segurança digital ao redor do mundo.
O golpe definitivo contra o Hacking Team
Se a invasão ao Grupo Gamma foi significativa, o ataque ao Hacking Team em 2015 foi devastador e entrou para a história como um dos maiores vazamentos de dados na indústria de segurança privada. O Hacking Team era uma empresa italiana considerada um dos maiores fornecedores mundiais de software de espionagem para governos e forças de segurança. Seus produtos eram usados por polícias e serviços de inteligência em dezenas de países, incluindo regimes com histórico documentado de repressão a jornalistas e oposição política.
Phineas Fisher extraiu mais de 400 gigabytes de dados internos do Hacking Team. O material incluía o código-fonte completo dos produtos da empresa, e-mails internos revelando decisões estratégicas e éticas questionáveis, contratos com governos de países como Equador, México e Panamá, além de listas detalhadas de clientes com informações sobre como cada um utilizava os produtos comercializados. A publicação desse material causou um terremoto no setor.
As consequências foram imediatas e duradouras. Escândalos políticos eclodiram em vários países cujos governos foram expostos como clientes do Hacking Team. No Equador, no México e no Panamá, surgiram investigações parlamentares e jornalísticas sobre o uso do software contra jornalistas e opositores. A empresa nunca se recuperou completamente do golpe reputacional e operacional sofrido, e eventualmente colapsou como negócio independente.
Outros alvos e uma agenda política clara
Além do Grupo Gamma e do Hacking Team, Phineas Fisher atacou outros alvos alinhados com sua agenda política declarada. Em um episódio, invadiu sistemas do Sindicato de Policiais da Catalunha, os Mossos d’Esquadra, em coerência com uma postura explicitamente anti-policial. Em outro, acessou sistemas de um partido governante turco em solidariedade ao Rojava, região de maioria curda no norte da Síria com orientação política libertária de esquerda.
Em 2016, Phineas Fisher revelou que havia passado anos invadindo bancos, começando pelo Cayman National Bank. A motivação declarada era financiar ativismo político com dinheiro obtido ilegalmente de instituições financeiras, em uma espécie de “robinhood cibernético” que usa métodos criminosos para financiar causas que considera justas. Phineas afirmou ter doado pelo menos 10.000 dólares em Bitcoin para o Rojava com recursos obtidos por essas invasões.
O hacker também publicou vídeos tutoriais explicando, em detalhes técnicos, como conduziu algumas de suas invasões mais famosas. Essa postura didática é incomum: poucas pessoas que realizam ações ilegais de alto perfil estão dispostas a documentar publicamente seus métodos. Para Phineas Fisher, a publicação dos tutoriais parece fazer parte da mensagem, uma forma de demonstrar que o que ele faz pode ser aprendido e replicado por outros com motivações similares.
Por que ele nunca foi pego
A questão que especialistas em segurança e forças policiais de vários países continuam sem conseguir responder com precisão é como Phineas Fisher permanece livre e anônimo após uma década de ações de alto perfil contra alvos que certamente têm recursos consideráveis para investigá-lo.
Parte da resposta está na sofisticação operacional. Phineas Fisher demonstra conhecimento avançado de anonimização de tráfego, uso de redes como Tor e práticas robustas de segurança operacional, o que profissionais de segurança chamam de OPSEC. A desinformação deliberada sobre sua identidade, incluindo a estratégia de usar múltiplos nomes e espalhar informações falsas sobre si mesmo, adiciona uma camada adicional de proteção difícil de penetrar.
Outra parte da resposta pode estar na complexidade jurisdicional. Os alvos de Phineas Fisher estavam em países diferentes, e as autoridades locais de cada nação teriam dificuldade em coordenar uma investigação transnacional eficaz, especialmente quando o suspeito pode estar operando a partir de qualquer lugar do mundo com uma conexão à internet e as ferramentas certas.
Há também a possibilidade de que Phineas Fisher seja, de fato, um coletivo de pessoas, e não um indivíduo único. Nesse caso, a busca por uma identidade singular seria, por definição, infrutífera, e os esforços investigativos estariam sendo direcionados ao alvo errado.
O legado e o debate ético
A trajetória de Phineas Fisher é eticamente complexa e divide a comunidade de segurança digital de forma clara. As empresas que ele atacou, o Grupo Gamma e o Hacking Team, vendiam ferramentas que foram usadas para perseguir jornalistas, ativistas e opositores políticos em regimes autoritários. Os vazamentos que promoveu geraram consequências políticas reais e contribuíram para investigações sobre abusos governamentais que dificilmente teriam ocorrido de outra forma.
Ao mesmo tempo, os métodos empregados, invasões não autorizadas a sistemas privados, roubo de dados e transferências ilegais de fundos bancários, são crimes em qualquer jurisdição democrática. A justificativa de que fins nobres justificam meios ilegais é uma posição que coloca Phineas Fisher em terreno eticamente instável, independentemente da avaliação moral que se faça dos alvos escolhidos.
O que torna a história relevante hoje, além de sua dimensão histórica, é o que ela revela sobre o mercado de spyware e sua relação com governos ao redor do mundo. Empresas como o Hacking Team existem porque há demanda governamental por ferramentas de vigilância que operam em zonas cinzentas legais e éticas. O vazamento de 2015 expôs essa demanda de forma concreta, com nomes, contratos e valores. Essa transparência forçada teve consequências reais que investigações jornalísticas convencionais raramente conseguem produzir com a mesma velocidade e impacto.
O paradoxo final é que o personagem mais eficaz na exposição pública do mercado de spyware permanece, até hoje, completamente anônimo. Phineas Fisher continua sendo um nome sem rosto, uma identidade construída sobre camadas de desinformação deliberada, enquanto as empresas que ele destruiu estão documentadas, analisadas e, em grande parte, desaparecidas do mercado global de vigilância digital.
A reportagem original foi publicada pelo TechCrunch.
