Beruchte hacker Phineas Fisher beweert dat hij de AKP heeft gehackt

Een beruchte hacker claimt verantwoordelijk te zijn voor het hacken van de Turkse regeringspartij de AKP waarbij 300.000 interne emails en andere bestanden zijn gestolen. Wat WikiLeaks dinsdag al publiceerde aan gelekte data bleek nog niet alles te zijn.

De hacker die bekend staat als Phineas Fisher heeft op internationaal niveau veel aandacht getrokken vanwege zijn aanvallen op de bewakingstechnologie van bedrijven FinFisher en Hacking Team. Hij eiste ook de hacks op zich van de servers van de Turkse regeringspartij, de Partij voor Rechtvaardigheid en Ontwikkeling, ofwel AKP.

"Ik hackte AKP," zei Phineas Fisher, die ook wel Hack Back wordt genoemd, in een bericht die hij woensdagavond op Twitter plaatste.

AKP files and emails #hackbackhttps://t.co/PRIewGjPY1
(mirror) https://t.co/MflqYjkBd8
— Hack Back! (@GammaGroupPR) July 20, 2016

De hacker gaf daarbij geen definitief bewijs voor zijn claims, maar hij plaatste wel een link naar de database gestolen bestanden van in totaal meer dan 100 GB.

Op dinsdag publiceerde WikiLeaks de emails van de AKP. De klokkenluidersorganisatie, geleid door Julian Assange, kreeg de bestanden van een bron "die op geen enkele manier verbonden is aan de gepoogde coup [in Turkije], of aan rivaliserende politieke partij."

De bron, zo bleek, was niemand minder dan Phineas Fisher.

Phineas Fisher vertelt mij via een email dat hij de AKP heeft gehackt "omdat hij de gemeenschap in Rojava en Bakur steunt, en die door Turkije wordt aangevallen." Hij doelt hierbij op de Koerdische antikapitalistische autonome regio's, gelegen tussen Turkije en Syrië. "Het lekken van de data was niet mijn doel op zich. Ik wilde praten met mensen in Rojava en Bakur om te kijken hoe ik de data het best kon gebruiken."

Eerder dit jaar claimde de hacker dat hij (online) een bank had beroofd en stuurde 10.000 euro in bitcoins naar Rojava Plan, een organisatie voor "gelijkheid van geslacht, directe democratie en een vrije ecologische gemeenschap" in Rojava.

Toen de hacker zich naar de gemeenschap van Rojava wendde, ontstond er een miscommunicatie waardoor een van hen een kopie van het eerste deel van de gelekte data vrijgaf aan WikiLeaks. Dit bleek een miscommunicatie tussen Phineas Fisher en zijn contactpersonen uit Rojava, aangezien Phineas Fisher nog niet klaar was met het verzamelproces van de bestanden en ze daarom ook nog niet klaar waren om gepubliceerd te worden. De contactpersonen uit Rojava hebben snel weer contact gezocht met WikiLeaks en hen gevraagd om de data nog niet te publiceren. WikiLeaks heeft hier niet op gereageerd en de data alsnog gepubliceerd met het oog op de internationale aandacht voor de Turkse coup.

"WikiLeaks wist misschien niet dat ik nog steeds in het netwerk van de AKP zat om nog bestanden te downloaden op het moment dat ze bekendmaakten dat ze alles zouden publiceren," schreef Phineas Fisher in zijn bericht. "Maar ze wisten wel dat de bron die hen het bestand had gegeven aan hen had gevraagd om te wachten."

Het datalek is ook gepubliceerd door de onafhankelijke beveiligingsonderzoeker Thomas White, ook wel bekend als The Cthulhu.

Na de publicatie van de emails op dinsdag, reageerde Turkije door WikiLeaks te blokkeren. Hoe zijn gaan reageren op het feit dat het lek nog groter blijkt te zijn dan gedacht, moeten we nog zien.