Agentes federais prenderam um homem de Peekskill, Nova York, que, segundo eles, administrava o famoso site de violação de dados da dark web "BreachForums" sob o nome de "Pompompurin".
Conor Brian Fitzpatrick foi preso por uma equipe de investigadores em sua casa por volta das 16h30 de quarta-feira, disse um agente do FBI em uma declaração juramentada apresentada ao tribunal no dia seguinte. Fitzpatrick é acusado de uma única acusação de conspiração para cometer fraude em dispositivos de acesso.
O BreachForums hospedava os bancos de dados roubados de quase 1.000 empresas e sites. Os bancos de dados geralmente incluem informações pessoais, como nomes, e-mails e senhas. As informações são colocadas à venda pelos usuários do site e podem ser usadas para fraudes. O perfil de Pompompurin no BreachForums o descreve como "Bossman" e retrata o cachorro do desenho animado da Sanrio Co. cujo nome ele usava como pseudônimo on-line.
O perfil mostra que a visita mais recente de Fitzpatrick ao site foi na quarta-feira, às 15h53, pouco antes de sua prisão.
O agente do FBI, que liderou os outros agentes na prisão, disse que Fitzpatrick admitiu ter usado o pseudônimo "Pompompurin" e que era o proprietário e operador do BreachForums.
Fitzpatrick, que foi liberado sob fiança, não respondeu imediatamente a um pedido de comentário. Benjamin Gold, um advogado que o representou em seu comparecimento ao tribunal, não quis comentar.
Um jornal local listou Fitzpatrick entre os formandos de 2021 da Peekskill High School. Ele nasceu em 2002, de acordo com os registros do tribunal. Uma estação de notícias local postou um vídeo de agentes do FBI e da Homeland Security, trabalhando com a polícia local, invadindo uma casa em Peekskill na quarta-feira e carregando sacos de possíveis evidências da casa. A reportagem não identificou Fitzpatrick como o alvo, mas o endereço é aquele listado nos registros on-line como a casa onde ele morava com os pais.
O RaidForums, o precursor espiritual do BreachForums, foi dimensionado pelo Federal Bureau of Investigation em abril de 2022.
"O Breach Forums é um dos, se não o mais ativo, fórum de hackers que existe", disse Allan Liska, analista sênior de inteligência da empresa de segurança cibernética Recorded Future. "Eles são conhecidos pelo vazamento de informações confidenciais roubadas de grandes organizações em todo o mundo, incluindo a plataforma de negociação Robinhood e a Acer Computers."
O BreachForums foi fundado após o fechamento do RaidForums, "especificamente com o objetivo de dar continuidade ao trabalho iniciado no Raid", disse Liska. "Pompompurin administrava o fórum e incentivava ativamente as atividades de hackers e vazamentos que ocorriam lá."
Em novembro de 2021, Pompompurin assumiu a responsabilidade pelo envio de e-mails falsos originados de um endereço de e-mail "fbi.gov". Pompompurin assumiu a responsabilidade pela violação em uma entrevista com Brian Krebs.
Os detalhes das acusações, apresentadas no tribunal federal em Alexandria, Virgínia, não foram divulgados. Uma porta-voz da Procuradoria dos EUA em Alexandria não retornou as mensagens telefônicas e de e-mail solicitando comentários.
Fitzpatrick foi apresentado no tribunal federal em White Plains, Nova York, e liberado com uma fiança de US$ 300.000 sem garantia, assinada por seus pais. Fitzpatrick é obrigado a evitar qualquer contato com o corréu, co-conspiradores e testemunhas no caso. Ele deverá comparecer ao tribunal em Alexandria em 24 de março.
O caso é US v. Fitzpatrick, 23-cr-2171, Tribunal Distrital dos EUA, Distrito Sul de Nova York (Manhattan)
O BreachForums hospedava os bancos de dados roubados de quase 1.000 empresas e sites. Os bancos de dados geralmente incluem informações pessoais, como nomes, e-mails e senhas. As informações são colocadas à venda pelos usuários do site e podem ser usadas para fraudes. O perfil de Pompompurin no BreachForums o descreve como "Bossman" e retrata o cachorro do desenho animado da Sanrio Co. cujo nome ele usava como pseudônimo on-line.
O perfil mostra que a visita mais recente de Fitzpatrick ao site foi na quarta-feira, às 15h53, pouco antes de sua prisão.
O agente do FBI, que liderou os outros agentes na prisão, disse que Fitzpatrick admitiu ter usado o pseudônimo "Pompompurin" e que era o proprietário e operador do BreachForums.
Fitzpatrick, que foi liberado sob fiança, não respondeu imediatamente a um pedido de comentário. Benjamin Gold, um advogado que o representou em seu comparecimento ao tribunal, não quis comentar.
Um jornal local listou Fitzpatrick entre os formandos de 2021 da Peekskill High School. Ele nasceu em 2002, de acordo com os registros do tribunal. Uma estação de notícias local postou um vídeo de agentes do FBI e da Homeland Security, trabalhando com a polícia local, invadindo uma casa em Peekskill na quarta-feira e carregando sacos de possíveis evidências da casa. A reportagem não identificou Fitzpatrick como o alvo, mas o endereço é aquele listado nos registros on-line como a casa onde ele morava com os pais.
Investigadores de segurança cibernética
Fitzpatrick vinha sendo observado de perto por investigadores de segurança cibernética há mais de um ano e era considerado um ator importante no ecossistema do crime cibernético, de acordo com várias pessoas familiarizadas com a situação que pediram para não serem identificadas porque as informações não são públicas.O RaidForums, o precursor espiritual do BreachForums, foi dimensionado pelo Federal Bureau of Investigation em abril de 2022.
"O Breach Forums é um dos, se não o mais ativo, fórum de hackers que existe", disse Allan Liska, analista sênior de inteligência da empresa de segurança cibernética Recorded Future. "Eles são conhecidos pelo vazamento de informações confidenciais roubadas de grandes organizações em todo o mundo, incluindo a plataforma de negociação Robinhood e a Acer Computers."
O BreachForums foi fundado após o fechamento do RaidForums, "especificamente com o objetivo de dar continuidade ao trabalho iniciado no Raid", disse Liska. "Pompompurin administrava o fórum e incentivava ativamente as atividades de hackers e vazamentos que ocorriam lá."
Em novembro de 2021, Pompompurin assumiu a responsabilidade pelo envio de e-mails falsos originados de um endereço de e-mail "fbi.gov". Pompompurin assumiu a responsabilidade pela violação em uma entrevista com Brian Krebs.
Os detalhes das acusações, apresentadas no tribunal federal em Alexandria, Virgínia, não foram divulgados. Uma porta-voz da Procuradoria dos EUA em Alexandria não retornou as mensagens telefônicas e de e-mail solicitando comentários.
Fitzpatrick foi apresentado no tribunal federal em White Plains, Nova York, e liberado com uma fiança de US$ 300.000 sem garantia, assinada por seus pais. Fitzpatrick é obrigado a evitar qualquer contato com o corréu, co-conspiradores e testemunhas no caso. Ele deverá comparecer ao tribunal em Alexandria em 24 de março.
O caso é US v. Fitzpatrick, 23-cr-2171, Tribunal Distrital dos EUA, Distrito Sul de Nova York (Manhattan)
