Ομοσπονδιακοί πράκτορες συνέλαβαν έναν άνδρα από το Peekskill της Νέας Υόρκης, ο οποίος, όπως λένε, διαχειριζόταν τον διαβόητο ιστότοπο παραβίασης δεδομένων του σκοτεινού ιστού "BreachForums" με το όνομα "Pompompurin".
Ο Conor Brian Fitzpatrick συνελήφθη από ομάδα ερευνητών στο σπίτι του γύρω στις 4:30 μ.μ. της Τετάρτης, δήλωσε ένας πράκτορας του FBI σε ένορκη κατάθεση που κατατέθηκε στο δικαστήριο την επόμενη ημέρα. Ο Fitzpatrick κατηγορείται για μία μόνο κατηγορία συνωμοσίας για διάπραξη απάτης με συσκευές πρόσβασης.
Η BreachForums φιλοξενούσε τις κλεμμένες βάσεις δεδομένων σχεδόν 1.000 εταιρειών και ιστότοπων. Οι βάσεις δεδομένων συχνά περιλαμβάνουν προσωπικές πληροφορίες, όπως ονόματα, ηλεκτρονικά μηνύματα και κωδικούς πρόσβασης. Οι πληροφορίες προσφέρονται προς πώληση από τους χρήστες του ιστότοπου και μπορούν να χρησιμοποιηθούν για απάτες. Το προφίλ του Pompompurin στο BreachForums τον περιγράφει ως "Bossman" και απεικονίζει τον σκύλο κινουμένων σχεδίων της Sanrio Co. το όνομα του οποίου χρησιμοποιούσε ως διαδικτυακό ψευδώνυμο.
Το προφίλ δείχνει ότι η πιο πρόσφατη επίσκεψη του Fitzpatrick στον ιστότοπο ήταν την Τετάρτη στις 15:53, λίγο πριν από τη σύλληψή του.
Ο πράκτορας του FBI, ο οποίος ηγήθηκε των άλλων πρακτόρων στη σύλληψη, δήλωσε ότι ο Fitzpatrick παραδέχθηκε ότι χρησιμοποιούσε το ψευδώνυμο "Pompompurin" και ότι ήταν ο ιδιοκτήτης και διαχειριστής του BreachForums.
Ο Fitzpatrick, ο οποίος αφέθηκε ελεύθερος με εγγύηση, δεν ανταποκρίθηκε αμέσως σε αίτημα σχολιασμού. Ο Μπέντζαμιν Γκολντ, δικηγόρος που τον εκπροσώπησε κατά την εμφάνισή του στο δικαστήριο, αρνήθηκε να σχολιάσει.
Μια τοπική εφημερίδα κατέγραψε τον Fitzpatrick μεταξύ των αποφοίτων του 2021 του λυκείου Peekskill. Γεννήθηκε το 2002, σύμφωνα με τα αρχεία του δικαστηρίου. Ένας τοπικός ειδησεογραφικός σταθμός δημοσίευσε βίντεο με πράκτορες του FBI και της Εθνικής Ασφάλειας, σε συνεργασία με την τοπική αστυνομία, να πραγματοποιούν έφοδο σε σπίτι στο Peekskill την Τετάρτη και να μεταφέρουν από το σπίτι σακούλες με πιθανά αποδεικτικά στοιχεία. Το ρεπορτάζ δεν αναγνώρισε τον Fitzpatrick ως στόχο, αλλά η διεύθυνση είναι αυτή που αναφέρεται στα ηλεκτρονικά αρχεία ως το σπίτι όπου ζούσε με τους γονείς του.
Το RaidForums, ο πνευματικός πρόδρομος του BreachForums, μεγεθύνθηκε από το Ομοσπονδιακό Γραφείο Ερευνών τον Απρίλιο του 2022.
"Το Breach Forums είναι ένα από, αν όχι το πιο ενεργό, φόρουμ χάκερ εκεί έξω", δήλωσε ο Allan Liska, ανώτερος αναλυτής πληροφοριών στην εταιρεία κυβερνοασφάλειας Recorded Future. "Είναι γνωστά για τη διαρροή ευαίσθητων πληροφοριών που έχουν κλαπεί από μεγάλους οργανισμούς σε όλο τον κόσμο, συμπεριλαμβανομένης της πλατφόρμας συναλλαγών Robinhood και των Acer Computers".
Το BreachForums ιδρύθηκε μετά το κλείσιμο του RaidForums, "ειδικά με στόχο να συνεχίσει το έργο που ξεκίνησε στο Raid", δήλωσε ο Liska. "Ο Pompompurin διηύθυνε το φόρουμ και ενθάρρυνε ενεργά τις δραστηριότητες hack και διαρροών που συνέβαιναν εκεί".
Τον Νοέμβριο του 2021, ο Pompompurin ανέλαβε την ευθύνη για την αποστολή ψεύτικων μηνυμάτων ηλεκτρονικού ταχυδρομείου που προέρχονταν από μια διεύθυνση ηλεκτρονικού ταχυδρομείου "fbi.gov". Ο Pompompurin ανέλαβε την ευθύνη για την παραβίαση σε συνέντευξή του στον Brian Krebs.
Οι λεπτομέρειες των κατηγοριών, που κατατέθηκαν σε ομοσπονδιακό δικαστήριο στην Αλεξάνδρεια της Βιρτζίνια, δεν έχουν δημοσιοποιηθεί. Μια εκπρόσωπος του εισαγγελέα των ΗΠΑ στην Αλεξάνδρεια δεν απάντησε σε τηλεφωνικά και ηλεκτρονικά μηνύματα για να ζητήσει σχόλια.
Ο Φιτζπάτρικ παρουσιάστηκε σε ομοσπονδιακό δικαστήριο στο Γουάιτ Πλέινς της Νέας Υόρκης και αφέθηκε ελεύθερος με εγγύηση 300.000 δολαρίων χωρίς εγγύηση, την οποία υπέγραψαν οι γονείς του. Ο Φιτζπάτρικ υποχρεούται να αποφύγει κάθε επαφή με συγκατηγορούμενους, συνωμότες και μάρτυρες στην υπόθεση. Θα εμφανιστεί στο δικαστήριο της Αλεξάνδρειας στις 24 Μαρτίου.
Η υπόθεση είναι ΗΠΑ κατά Fitzpatrick, 23-cr-2171, Περιφερειακό Δικαστήριο των ΗΠΑ, Νότια Περιφέρεια της Νέας Υόρκης (Μανχάταν).
Η BreachForums φιλοξενούσε τις κλεμμένες βάσεις δεδομένων σχεδόν 1.000 εταιρειών και ιστότοπων. Οι βάσεις δεδομένων συχνά περιλαμβάνουν προσωπικές πληροφορίες, όπως ονόματα, ηλεκτρονικά μηνύματα και κωδικούς πρόσβασης. Οι πληροφορίες προσφέρονται προς πώληση από τους χρήστες του ιστότοπου και μπορούν να χρησιμοποιηθούν για απάτες. Το προφίλ του Pompompurin στο BreachForums τον περιγράφει ως "Bossman" και απεικονίζει τον σκύλο κινουμένων σχεδίων της Sanrio Co. το όνομα του οποίου χρησιμοποιούσε ως διαδικτυακό ψευδώνυμο.
Το προφίλ δείχνει ότι η πιο πρόσφατη επίσκεψη του Fitzpatrick στον ιστότοπο ήταν την Τετάρτη στις 15:53, λίγο πριν από τη σύλληψή του.
Ο πράκτορας του FBI, ο οποίος ηγήθηκε των άλλων πρακτόρων στη σύλληψη, δήλωσε ότι ο Fitzpatrick παραδέχθηκε ότι χρησιμοποιούσε το ψευδώνυμο "Pompompurin" και ότι ήταν ο ιδιοκτήτης και διαχειριστής του BreachForums.
Ο Fitzpatrick, ο οποίος αφέθηκε ελεύθερος με εγγύηση, δεν ανταποκρίθηκε αμέσως σε αίτημα σχολιασμού. Ο Μπέντζαμιν Γκολντ, δικηγόρος που τον εκπροσώπησε κατά την εμφάνισή του στο δικαστήριο, αρνήθηκε να σχολιάσει.
Μια τοπική εφημερίδα κατέγραψε τον Fitzpatrick μεταξύ των αποφοίτων του 2021 του λυκείου Peekskill. Γεννήθηκε το 2002, σύμφωνα με τα αρχεία του δικαστηρίου. Ένας τοπικός ειδησεογραφικός σταθμός δημοσίευσε βίντεο με πράκτορες του FBI και της Εθνικής Ασφάλειας, σε συνεργασία με την τοπική αστυνομία, να πραγματοποιούν έφοδο σε σπίτι στο Peekskill την Τετάρτη και να μεταφέρουν από το σπίτι σακούλες με πιθανά αποδεικτικά στοιχεία. Το ρεπορτάζ δεν αναγνώρισε τον Fitzpatrick ως στόχο, αλλά η διεύθυνση είναι αυτή που αναφέρεται στα ηλεκτρονικά αρχεία ως το σπίτι όπου ζούσε με τους γονείς του.
Ερευνητές κυβερνοασφάλειας
Ο Φιτζπάτρικ είχε ελεγχθεί στενά από τους ερευνητές κυβερνοασφάλειας για περισσότερο από ένα χρόνο και θεωρούνταν σημαντικός παίκτης στο οικοσύστημα του κυβερνοεγκλήματος, σύμφωνα με πολλούς ανθρώπους που γνωρίζουν την κατάσταση και ζήτησαν να μην κατονομαστούν επειδή οι πληροφορίες δεν είναι δημόσιες.Το RaidForums, ο πνευματικός πρόδρομος του BreachForums, μεγεθύνθηκε από το Ομοσπονδιακό Γραφείο Ερευνών τον Απρίλιο του 2022.
"Το Breach Forums είναι ένα από, αν όχι το πιο ενεργό, φόρουμ χάκερ εκεί έξω", δήλωσε ο Allan Liska, ανώτερος αναλυτής πληροφοριών στην εταιρεία κυβερνοασφάλειας Recorded Future. "Είναι γνωστά για τη διαρροή ευαίσθητων πληροφοριών που έχουν κλαπεί από μεγάλους οργανισμούς σε όλο τον κόσμο, συμπεριλαμβανομένης της πλατφόρμας συναλλαγών Robinhood και των Acer Computers".
Το BreachForums ιδρύθηκε μετά το κλείσιμο του RaidForums, "ειδικά με στόχο να συνεχίσει το έργο που ξεκίνησε στο Raid", δήλωσε ο Liska. "Ο Pompompurin διηύθυνε το φόρουμ και ενθάρρυνε ενεργά τις δραστηριότητες hack και διαρροών που συνέβαιναν εκεί".
Τον Νοέμβριο του 2021, ο Pompompurin ανέλαβε την ευθύνη για την αποστολή ψεύτικων μηνυμάτων ηλεκτρονικού ταχυδρομείου που προέρχονταν από μια διεύθυνση ηλεκτρονικού ταχυδρομείου "fbi.gov". Ο Pompompurin ανέλαβε την ευθύνη για την παραβίαση σε συνέντευξή του στον Brian Krebs.
Οι λεπτομέρειες των κατηγοριών, που κατατέθηκαν σε ομοσπονδιακό δικαστήριο στην Αλεξάνδρεια της Βιρτζίνια, δεν έχουν δημοσιοποιηθεί. Μια εκπρόσωπος του εισαγγελέα των ΗΠΑ στην Αλεξάνδρεια δεν απάντησε σε τηλεφωνικά και ηλεκτρονικά μηνύματα για να ζητήσει σχόλια.
Ο Φιτζπάτρικ παρουσιάστηκε σε ομοσπονδιακό δικαστήριο στο Γουάιτ Πλέινς της Νέας Υόρκης και αφέθηκε ελεύθερος με εγγύηση 300.000 δολαρίων χωρίς εγγύηση, την οποία υπέγραψαν οι γονείς του. Ο Φιτζπάτρικ υποχρεούται να αποφύγει κάθε επαφή με συγκατηγορούμενους, συνωμότες και μάρτυρες στην υπόθεση. Θα εμφανιστεί στο δικαστήριο της Αλεξάνδρειας στις 24 Μαρτίου.
Η υπόθεση είναι ΗΠΑ κατά Fitzpatrick, 23-cr-2171, Περιφερειακό Δικαστήριο των ΗΠΑ, Νότια Περιφέρεια της Νέας Υόρκης (Μανχάταν).
