Igår hackades det italienska företaget Hacking Team och tydligen har 400 GB interna dokument läckt ut på torrentsajter och andra filtjänster. Hackarna har även tagit kontroll över företagets Twitter-konto. Hacking Team har gjort sig (ö)kända för att specialisera sig på övervakningstjänster. Dessa säljer de bland annat till stater och polisiära organisationer.
Officiellt har Hacker Team inte haft affärer ihop med stater som förtrycker sitt folk. Men dokumenten som har läckt ut visar att det inte verkar stämma helt och hållet. Enligt de data som hittills uppdagats har Hacking Team sålt tjänster för övervakning till bland annat Ryssland, Saudiarabien, Libanon och Mongoliet.
Företaget Hacking Team finns med på listan Enemies of the Internet, som publiceras av Reportrar utan Gränser. Hacking Team har ett verktyg som heter DaVinci som bland annat kan knäcka kryptering på e-post, Internettelefoni och filer – något som hotar anonymiteten på Internet och är populärt bland stater och organisationer som vill hålla koll på medborgarna.
Så här beskriver Reportar utan Gränser företagets DaVinci-program:
Hacking Team’s ”DaVinci” Remote Control System is able, the company says, to break encryption and allow law enforcement agencies to monitor encrypted files and emails (even ones encrypted with PGP), Skype and other Voice over IP or chat communication. It allows identification of the target’s location and relationships. It can also remotely activate microphones and cameras on a computer and works worldwide. Hacking Team claims that its software is able to monitor hundreds of thousands of computers at once, all over the country. Trojans are available for Windows, Mac, Linux, iOS, Android, Symbian and Blackberry. [Källa: Enemies of the Internet]
Det verkar vara någon eller några som kallar sig Phineas Fisher som ligger bakom hacket. 400 GB av data har tagits från Hacking Teams servrar, innehållande dokumentation, e-post och källkod. De som börjat gräva i materialet, som lagts upp på torrentsajter, har kunnat presentera en klarare bild av det tämligen ökända företaget.
gamma and HT down, a few more to go :)
— Phineas Fisher (@GammaGroupPR) July 6, 2015
Tydligen har hackarna fler mål på agendan, när det gäller företag som förser stat och polisiära organisationer med olika typer av spyware och annan form av övervakningsmetoder.
Hacking Team svarar med löjlig skrämseltaktik
När de anställda på Hacking Team vaknat och kommit till jobbet, för att upptäcka intrånget, har de börjat lämna kommentarer. De säger att polisen är inkopplad och att de kommer arrestera de skyldiga.
Vidare försökte en av de anställda, Christian Pozzi, via Twitter skrämma folk till att inte ladda ner filen, genom att påstå att den innehåller virus och annat. Han raderade dock sitt Twitterkonto en stund senare, troligtvis på grund av att det hackades. Internet glömmer dock inte – det finns fortfarande i webbcache.
Listan över antalet främst statliga organisationer som anlitar Hacking Team för att använda deras övervakningssystem är lång. CSO Online har två artiklar som berättar mer; här och här.
