Bundesbeamte haben einen Mann aus Peekskill, New York, verhaftet, der unter dem Namen "Pompompurin" die berüchtigte Dark-Web-Seite "BreachForums" für Datenverletzungen betrieben haben soll.
Conor Brian Fitzpatrick wurde am Mittwoch gegen 16.30 Uhr von einem Ermittlerteam in seinem Haus verhaftet, wie ein FBI-Agent in einer eidesstattlichen Erklärung sagte, die am nächsten Tag bei Gericht eingereicht wurde. Fitzpatrick wird in einem einzigen Fall der Verschwörung zum Betrug mit Zugangsgeräten angeklagt.
BreachForums hostete die gestohlenen Datenbanken von fast 1.000 Unternehmen und Websites. Die Datenbanken enthalten oft persönliche Informationen wie Namen, E-Mails und Passwörter. Die Informationen werden von den Nutzern der Website zum Verkauf angeboten und können zu Betrugszwecken verwendet werden. Pompompurins Profil auf BreachForums beschreibt ihn als "Bossman" und zeigt den Zeichentrickhund der Firma Sanrio, dessen Namen er als Online-Alias verwendete.
Das Profil zeigt, dass Fitzpatrick die Seite zuletzt am Mittwoch um 15:53 Uhr besucht hat, kurz vor seiner Verhaftung.
Der FBI-Agent, der die anderen Agenten bei der Verhaftung anführte, sagte, Fitzpatrick habe zugegeben, dass er den Alias "Pompompurin" verwendet habe und der Eigentümer und Betreiber von BreachForums sei.
Fitzpatrick, der gegen Kaution freigelassen wurde, reagierte nicht sofort auf eine Bitte um Stellungnahme. Benjamin Gold, ein Anwalt, der ihn bei seinem Auftritt vor Gericht vertrat, lehnte eine Stellungnahme ab.
Eine lokale Zeitung führte Fitzpatrick unter den Absolventen der Peekskill High School im Jahr 2021 auf. Er wurde 2002 geboren, wie aus den Gerichtsunterlagen hervorgeht. Ein lokaler Nachrichtensender veröffentlichte ein Video, auf dem zu sehen ist, wie Agenten des FBI und des Heimatschutzes in Zusammenarbeit mit der örtlichen Polizei am Mittwoch eine Razzia in einem Haus in Peekskill durchführen und Taschen mit möglichen Beweismitteln aus dem Haus tragen. In dem Bericht wurde Fitzpatrick nicht als Zielperson genannt, aber die Adresse ist in Online-Aufzeichnungen als das Haus aufgeführt, in dem er mit seinen Eltern lebte.
RaidForums, der geistige Vorläufer von BreachForums, wurde im April 2022 vom Federal Bureau of Investigation beschlagnahmt.
"BreachForums ist eines der, wenn nicht sogar das aktivste Hackerforum da draußen", sagte Allan Liska, ein Senior Intelligence Analyst bei der Cybersicherheitsfirma Recorded Future. "Sie sind dafür bekannt, dass sie sensible Informationen, die von großen Unternehmen auf der ganzen Welt gestohlen wurden, weitergeben, darunter die Handelsplattform Robinhood und Acer Computers."
BreachForums wurde nach der Schließung von RaidForums gegründet, "speziell mit dem Ziel, die bei Raid begonnene Arbeit fortzuführen", so Liska. "Pompompurin leitete das Forum und förderte aktiv die Hack- und Leak-Aktivitäten, die dort stattfanden."
Im November 2021 übernahm Pompompurin die Verantwortung für den Versand gefälschter E-Mails, die von einer "fbi.gov"-E-Mail-Adresse stammten. Pompompurin erklärte in einem Interview mit Brian Krebs, dass er für den Verstoß verantwortlich sei.
Einzelheiten der Anklage, die vor einem Bundesgericht in Alexandria, Virginia, erhoben wurde, wurden nicht veröffentlicht. Eine Sprecherin der US-Staatsanwaltschaft in Alexandria antwortete nicht auf telefonische und E-Mail-Nachrichten, in denen sie um eine Stellungnahme bat.
Fitzpatrick wurde vor dem Bundesgericht in White Plains, New York, vorgeführt und gegen eine ungesicherte Kaution in Höhe von 300.000 Dollar freigelassen, die von seinen Eltern unterzeichnet wurde. Fitzpatrick muss jeden Kontakt mit Mitangeklagten, Mitverschwörern und Zeugen in dem Fall vermeiden. Er soll am 24. März in Alexandria vor Gericht erscheinen.
Der Fall lautet US gegen Fitzpatrick, 23-cr-2171, US-Bezirksgericht, südlicher Bezirk von New York (Manhattan)
BreachForums hostete die gestohlenen Datenbanken von fast 1.000 Unternehmen und Websites. Die Datenbanken enthalten oft persönliche Informationen wie Namen, E-Mails und Passwörter. Die Informationen werden von den Nutzern der Website zum Verkauf angeboten und können zu Betrugszwecken verwendet werden. Pompompurins Profil auf BreachForums beschreibt ihn als "Bossman" und zeigt den Zeichentrickhund der Firma Sanrio, dessen Namen er als Online-Alias verwendete.
Das Profil zeigt, dass Fitzpatrick die Seite zuletzt am Mittwoch um 15:53 Uhr besucht hat, kurz vor seiner Verhaftung.
Der FBI-Agent, der die anderen Agenten bei der Verhaftung anführte, sagte, Fitzpatrick habe zugegeben, dass er den Alias "Pompompurin" verwendet habe und der Eigentümer und Betreiber von BreachForums sei.
Fitzpatrick, der gegen Kaution freigelassen wurde, reagierte nicht sofort auf eine Bitte um Stellungnahme. Benjamin Gold, ein Anwalt, der ihn bei seinem Auftritt vor Gericht vertrat, lehnte eine Stellungnahme ab.
Eine lokale Zeitung führte Fitzpatrick unter den Absolventen der Peekskill High School im Jahr 2021 auf. Er wurde 2002 geboren, wie aus den Gerichtsunterlagen hervorgeht. Ein lokaler Nachrichtensender veröffentlichte ein Video, auf dem zu sehen ist, wie Agenten des FBI und des Heimatschutzes in Zusammenarbeit mit der örtlichen Polizei am Mittwoch eine Razzia in einem Haus in Peekskill durchführen und Taschen mit möglichen Beweismitteln aus dem Haus tragen. In dem Bericht wurde Fitzpatrick nicht als Zielperson genannt, aber die Adresse ist in Online-Aufzeichnungen als das Haus aufgeführt, in dem er mit seinen Eltern lebte.
Cybersecurity-Ermittler
Fitzpatrick wurde von Cybersecurity-Ermittlern seit mehr als einem Jahr genau unter die Lupe genommen und galt als wichtiger Akteur im Ökosystem der Cyberkriminalität, so mehrere mit der Situation vertraute Personen, die nicht genannt werden wollten, weil die Informationen nicht öffentlich sind.RaidForums, der geistige Vorläufer von BreachForums, wurde im April 2022 vom Federal Bureau of Investigation beschlagnahmt.
"BreachForums ist eines der, wenn nicht sogar das aktivste Hackerforum da draußen", sagte Allan Liska, ein Senior Intelligence Analyst bei der Cybersicherheitsfirma Recorded Future. "Sie sind dafür bekannt, dass sie sensible Informationen, die von großen Unternehmen auf der ganzen Welt gestohlen wurden, weitergeben, darunter die Handelsplattform Robinhood und Acer Computers."
BreachForums wurde nach der Schließung von RaidForums gegründet, "speziell mit dem Ziel, die bei Raid begonnene Arbeit fortzuführen", so Liska. "Pompompurin leitete das Forum und förderte aktiv die Hack- und Leak-Aktivitäten, die dort stattfanden."
Im November 2021 übernahm Pompompurin die Verantwortung für den Versand gefälschter E-Mails, die von einer "fbi.gov"-E-Mail-Adresse stammten. Pompompurin erklärte in einem Interview mit Brian Krebs, dass er für den Verstoß verantwortlich sei.
Einzelheiten der Anklage, die vor einem Bundesgericht in Alexandria, Virginia, erhoben wurde, wurden nicht veröffentlicht. Eine Sprecherin der US-Staatsanwaltschaft in Alexandria antwortete nicht auf telefonische und E-Mail-Nachrichten, in denen sie um eine Stellungnahme bat.
Fitzpatrick wurde vor dem Bundesgericht in White Plains, New York, vorgeführt und gegen eine ungesicherte Kaution in Höhe von 300.000 Dollar freigelassen, die von seinen Eltern unterzeichnet wurde. Fitzpatrick muss jeden Kontakt mit Mitangeklagten, Mitverschwörern und Zeugen in dem Fall vermeiden. Er soll am 24. März in Alexandria vor Gericht erscheinen.
Der Fall lautet US gegen Fitzpatrick, 23-cr-2171, US-Bezirksgericht, südlicher Bezirk von New York (Manhattan)
