En quince días, dos robos con parecido "modus operandi" han expuesto datos privados de más de 10.000 agentes de la ley en España. Aunque parece firmarlos Anonymous, el nombre de un reconocido hacktivista internacional, Phineas Fisher, asoma con cada vez más fuerza. De hecho, la gente de Anonymous en España parece más sorprendida que cómplice. ¿Qué está pasando? ¿Qué poderosas fuerzas del hacktivismo han desembarcado en España?

Ayer, miércoles por la mañana, desde la cuenta en Twitter @FkPoliceAnonOps se anunciaba la publicación en diversos sitios web de datos personales de 5.446 funcionarios de la Policía Nacional, robados de su Mutualidad de Previsión Social. La cuenta @FkPoliceAnonOps parece haberse creado solo para anunciar este robo, pero como ilustración principal muestra una foto de una manifestación contra el gobierno chileno.

Este es solo uno de los misterios o incongruencias de la reciente ciberofensiva contra agentes de la ley en España. El 18 de mayo, las víctimas fueron los policías catalanes afiliados al Sindicat de Mossos d'Esquadra. Desde su número de placa hasta su dirección postal, 5.600 agentes vieron como sus datos se hacían públicos, así como un vídeo (https://www.youtube.com/watch?v=oTbI74ti0yY) donde se explicaba cómo se hizo el ataque. Por cierto que el video ha cosechado muy buenas críticas a nivel técnico, por la calidad demostrada por el hacker.

Nadie reinvidicó directamente este ataque, pero todo el mundo notó que se había dado a conocer solo unas horas antes de que comenzase en Gijón el polémico juicio (http://www.elconfidencial.com/tecnologia/2016-05-06/arranca-el-juicio-a-la-supuesta-cupula-espanola-de-anonymous_1195494/) contra tres jóvenes acusados de tumbar la web de la Junta Electoral Central y a los que la Policía Nacional calificó en su momento de "cúpula de Anonymous en España". Pero las sospechas de que hubiese sido Anonymous se desvanecieron cuando uno de los grupos más activos de este movimiento en España, @La9deAnon, se desvinculaba e incluso criticaba la acción: https://twitter.com/La9deAnon/status/732834888563470336

Dos semanas después de la filtración de datos de Mossos d'Esquadra, 5.400 funcionarios de la Policía Nacional corrían la misma suerte y esta vez la acción sí ha venido firmada por Anonymous y muy claramente, como puede leerse en el texto (http://hackbin.net/r/baeG7) escrito por los autores y que empieza así: "Saludos, gente de España. Somos Anonymous".

El texto critica la "Ley Mordaza", asegurando que "España es el único estado miembro de la Unión Europea que aplica la censura" y que "esta ley pone a España en el exclusivo grupo de estados dictatoriales que niegan la libertad de expresión y los derechos humanos básicos, como Bielorusia, Rusia, Sudán, Etiopía, Cuba". El texto critica también la corrupción política y controvertidas acciones policiales como las que se muestran en el documental "Ciutat Morta", ocurridas en Barcelona, y la detención y juicio contra tres presuntos miembros de Anonymous.

Sobre el juicio a Anonymous, el texto afirma: "Intentasteis herir a nuestros hermanos con cargos falsos que solo muestran lo podrida que está vuestra institución. Saldrán libres de cargos porque creemos que en España la justicia está aún sana, pero ¡habéis desatado la rabia de nuestras legiones y hoy vamos a la guerra! Publicamos una lista de miembros de vuestras "fuerzas" para que entendáis lo delgada que es la cortina (o el pasamontañas) tras la que os escondéis".

El texto firmado por Anonymous menciona al agente de policía nacional que propició las detenciones de los tres jóvene, al infiltrarse en su grupo con el apodo Sprocket: "Sabemos quién es Sprocket y creemos que su día a día pronto será una experiencia poco agradable". La identidad del policía es secreta y tanto en el juicio, donde declaró por videoconferencia, como en las actas del mismo solo aparece con su número de identificación, jamás con su nombre. De todas formas, su identidad podría haberse filtrado. Sin ir más lejos, el escritor Antonio Salas escribía recientemente que se había reunido con él en una cafetería de Madrid. (http://www.elmundo.es/cronica/2016/05/27/57401a5ee2704e21098b45c1.html)

El juicio acabó el 19 de mayo y está ahora mismo visto para sentencia. El abogado Carlos Sánchez Almeida, quien defiende junto con el abogado David Maeztu a los jóvenes acusados, ha calificado la filtración de "acción inconveniente", "inadecuada" y "éticamente reprobable". Almeida teme que se cree una "opinión pública contraria a Anonymous, lo que no es bueno tras el trabajo hecho para probar la inocencia de los acusados". Y afirma: "Confío en la independencia judicial y en que el ambiente mediático no influya a la juez".

Por otra parte, Almeida no ve claro que esta filtración haya salido de Anonymous cuando "en el modus operandi de Anonymous en España hasta ahora no se han compartido datos de carácter personal, se ha respetado la ética hacker y las leyes, y se ha actuado contra instituciones, no personas físicas".

Tampoco la gente de Anonymous está contenta con estas filtraciones. Si a mediados de mayo @La9deAnon se desmarcó del ataque a Mossos, otros grupos se han sumado ahora a la desconfianza. Desde Anonymous News (@nonymousNews) aseguran: "Este tipo de ataque no sería digno de alguien de España, tratándose de lo delicado de la situación del #JuicioAnon; esto no ayuda en nada, más bien lo ofusca. En resumidas cuentas: no es propio de Anonymous y menos de españoles".

En la misma línea se expresan @AnonymousBCN: "Teniendo en cuenta que Anonymous puede ser cualquiera y que el nombre se puede usar siempre que se sigan los ideales de Anonymous, este se sale un poco bastante de lo que se hace aquí, y de lo que ha hecho Anonymous en los últimos tiempos, ya que expone datos muy sensibles". Además, consideran la acción "contraproducente, teniendo en cuenta la criminalización y persecución de Anonymous en España".

Al menos públicamente, los diferentes grupos coinciden en que estas filtraciones de datos policiales no pertenecen al colectivo: "Anonymous hizo filtraciones más de una vez, exponiendo los datos privados del policía que roció con gas pimienta a manifestantes en USA, o en el caso de los violadores de Steubenville, pero esto es bastante diferente, ya que es indiscriminado, aleatorio y un volcado en bruto de datos", aseguran @AnonymousBCN, quienes remachan: "No vemos LULZ por ningún lado, en el comunicado de Pastebin no hay el humor gamberro típico de Anon, si al menos hubieran puesto un gif".

En Anonymous corre la idea de que estas acciones son obra de otro hacktivista no relacionado directamente con ellos (https://twitter.com/nonymousNews/status/737956987724521472), Phineas Fisher, cuya cuenta oficial en Twitter es @gammagroupPR. En la reciente filtración de datos de Mossos d'Esquadra, un intercambio de tuits entre la cuenta hackeada del Sindicat de Mossos y la cuenta @gammagroupPR hizo sospechar lo más sorprendente: que el autor del "leak" catalán fuese Phineas Fisher.

Tras el apodo Phineas Fisher se esconde el anónimo autor de una de las filtraciones más impactantes de los últimos tiempos en la comunidad hacker y de seguridad informática no solo de España, sino del planeta. Fisher robó e hizo públicos el pasado verano 400 Gb de datos, entre ellos facturas de clientes, mensajes de correo e incluso código privado de la empresa italiana Hacking Team, especializada en vender a gobiernos de todo el mundo software para espiar a disidentes, periodistas y etc.

Siguiendo con las sorpresas, la filtración de datos de Policía Nacional guarda también relación con Phineas Fisher: en la cuenta de Twitter @FkPoliceAnonOps, desde la que se anunció el robo, se mandan saludos a #HackBack. Este es el nombre en clave que usa Phineas Fisher cuando publica cómo hizo sus hacks, como el ataque a Hacking Team (http://pastebin.com/raw/GPSHF04A).

HackBack significaría "devolver el ataque". Echando un vistazo a la etiqueta #hackback (https://twitter.com/hashtag/hackback) en Twitter podemos ver las acciones atribuídas a Fisher o sus seguidores, dado que en algunos círculos de Anonymous se considera que el autor de la filtración de Policía Nacional no sería Fisher sino un alumno aventajado (https://twitter.com/nonymousNews/status/738067069044920320).

Últimamente, Phineas Fisher ha aparecido diversas veces en los medios. Pocos días antes de la filtración de datos de Mossos, afirmó públicamente haber donado 11.000 dólares en Bitcoins a los anticapitalistas kurdos de Rojava (http://arstechnica.co.uk/security/2016/05/robin-hood-hacker-rojava-syria-bitcoin-donation). Cuando se le preguntó por su procedencia afirmó haberlos robado "de un banco". Días después, Fisher se presentaba como inspirador de un nuevo movimiento hacktivista llamado "Hack Back" (http://motherboard.vice.com/read/notorious-hacker-phineas-fishers-is-trying-to-start-a-hack-back-political-movement), para "inspirar a la gente a actuar".

Phineas Fisher es un ídolo en los sectores más políticos de Anonymous, empezando por su narradora, Biella Coleman, quien lo ha llamado "leyenda". Mustafa Al-Bassam (https://en.wikipedia.org/wiki/Mustafa_Al-Bassam), histórico de LulzSec, ha dicho de él: "Su estrategia y mensajes guardan parecido con operaciones pasadas de Anonymous, pero él es mucho más eficaz haciéndolo solo". Según Al-Bassam, Fisher es "uno de los hackers más inteligentes que he visto y uno de los más inspiradores para la comunidad hacktivista de los últimos tiempos, posiblemente de todos los tiempos".

Phineas declaraba recientemente en los medios: "No quiero ser un hacker solitario que lucha contra el sistema, quiero inspirar a otros a entrar en acción y darles la información para que aprendan cómo hacerlo". Da la impresión que ha decidido empezar su campaña en España, fiel a la idea, vertida en uno de sus tuits, de que "el hacktivismo habla español" (https://twitter.com/GammaGroupPR/status/721369827647102976). Habrá que ver cómo le recibe Anonymous.

Mercè Molist