Agenții federali au arestat un bărbat din Peekskill, New York, despre care susțin că a administrat, sub numele de "Pompompurin", cunoscutul site "BreachForums", destinat încălcării securității datelor pe dark web.
Conor Brian Fitzpatrick a fost arestat de o echipă de anchetatori la domiciliul său în jurul orei 16:30 miercuri, a declarat un agent FBI într-o declarație sub jurământ depusă în instanță a doua zi. Fitzpatrick este acuzat de o singură acuzație de conspirație în vederea comiterii de fraude cu dispozitive de acces.
BreachForums a găzduit baze de date furate de la aproape 1 000 de companii și site-uri web. Bazele de date includ adesea informații personale, precum nume, adrese de e-mail și parole. Informațiile sunt oferite spre vânzare de către utilizatorii site-ului și pot fi utilizate pentru fraudă. Profilul lui Pompompurin de pe BreachForums îl descrie drept "Bossman" și îl înfățișează pe câinele din desenele animate Sanrio Co. al cărui nume l-a folosit ca pseudonim online.
Profilul arată că cea mai recentă vizită a lui Fitzpatrick pe site a fost miercuri la ora 15:53, cu puțin timp înainte de arestarea sa.
Agentul FBI, care i-a condus pe ceilalți agenți în arestare, a declarat că Fitzpatrick a recunoscut că a folosit pseudonimul "Pompompurin" și că a fost proprietarul și operatorul BreachForums.
Fitzpatrick, care a fost eliberat pe cauțiune, nu a răspuns imediat la o cerere de comentarii. Benjamin Gold, un avocat care l-a reprezentat în fața instanței, a refuzat să comenteze.
Un ziar local l-a enumerat pe Fitzpatrick printre absolvenții din 2021 ai liceului Peekskill. El s-a născut în 2002, potrivit înregistrărilor din instanță. Un post local de știri a postat o înregistrare video cu agenți FBI și Homeland Security, în colaborare cu poliția locală, care au făcut miercuri o razie într-o casă din Peekskill și au cărat saci cu posibile probe din casă. Reportajul nu l-a identificat pe Fitzpatrick ca țintă, însă adresa este cea menționată în înregistrările online ca fiind casa în care acesta locuia cu părinții săi.
RaidForums, precursorul spiritual al BreachForums, a fost dimensionat de Biroul Federal de Investigații în aprilie 2022.
"BreachForums este unul dintre, dacă nu cel mai activ, forumuri de hackeri", a declarat Allan Liska, analist principal de informații la firma de securitate cibernetică Recorded Future. "Ei sunt cunoscuți pentru scurgerea de informații sensibile furate de la organizații importante din întreaga lume, inclusiv platforma de tranzacționare Robinhood și Acer Computers."
BreachForums a fost înființat după închiderea RaidForums, "în special cu scopul de a continua activitatea începută la Raid", a declarat Liska. "Pompompurin a condus forumul și a încurajat în mod activ activitățile de hack și leak care au avut loc acolo".
În noiembrie 2021, Pompompurin și-a asumat responsabilitatea pentru trimiterea de e-mailuri false care proveneau de la o adresă de e-mail "fbi.gov". Pompompurin și-a asumat responsabilitatea pentru încălcare într-un interviu cu Brian Krebs.
Detaliile acuzațiilor, depuse la tribunalul federal din Alexandria, Virginia, nu au fost făcute publice. O purtătoare de cuvânt a procurorului federal din Alexandria nu a răspuns la mesajele telefonice și de e-mail care solicitau comentarii.
Fitzpatrick a fost prezentat la tribunalul federal din White Plains, New York, și eliberat pe baza unei cauțiuni negarantate de 300 000 de dolari, semnată de părinții săi. Fitzpatrick este obligat să evite orice contact cu co-inculpați, co-conspiratori și martori în acest caz. El urmează să apară în fața instanței din Alexandria pe 24 martie.
Cazul este US v. Fitzpatrick, 23-cr-2171, US District Court, Southern District of New York (Manhattan)
BreachForums a găzduit baze de date furate de la aproape 1 000 de companii și site-uri web. Bazele de date includ adesea informații personale, precum nume, adrese de e-mail și parole. Informațiile sunt oferite spre vânzare de către utilizatorii site-ului și pot fi utilizate pentru fraudă. Profilul lui Pompompurin de pe BreachForums îl descrie drept "Bossman" și îl înfățișează pe câinele din desenele animate Sanrio Co. al cărui nume l-a folosit ca pseudonim online.
Profilul arată că cea mai recentă vizită a lui Fitzpatrick pe site a fost miercuri la ora 15:53, cu puțin timp înainte de arestarea sa.
Agentul FBI, care i-a condus pe ceilalți agenți în arestare, a declarat că Fitzpatrick a recunoscut că a folosit pseudonimul "Pompompurin" și că a fost proprietarul și operatorul BreachForums.
Fitzpatrick, care a fost eliberat pe cauțiune, nu a răspuns imediat la o cerere de comentarii. Benjamin Gold, un avocat care l-a reprezentat în fața instanței, a refuzat să comenteze.
Un ziar local l-a enumerat pe Fitzpatrick printre absolvenții din 2021 ai liceului Peekskill. El s-a născut în 2002, potrivit înregistrărilor din instanță. Un post local de știri a postat o înregistrare video cu agenți FBI și Homeland Security, în colaborare cu poliția locală, care au făcut miercuri o razie într-o casă din Peekskill și au cărat saci cu posibile probe din casă. Reportajul nu l-a identificat pe Fitzpatrick ca țintă, însă adresa este cea menționată în înregistrările online ca fiind casa în care acesta locuia cu părinții săi.
Anchetatori în domeniul securității cibernetice
Fitzpatrick a fost urmărit îndeaproape de anchetatorii în domeniul securității cibernetice timp de mai bine de un an și a fost considerat un actor important în ecosistemul criminalității cibernetice, potrivit mai multor persoane familiarizate cu situația care au cerut să nu fie identificate deoarece informațiile nu sunt publice.RaidForums, precursorul spiritual al BreachForums, a fost dimensionat de Biroul Federal de Investigații în aprilie 2022.
"BreachForums este unul dintre, dacă nu cel mai activ, forumuri de hackeri", a declarat Allan Liska, analist principal de informații la firma de securitate cibernetică Recorded Future. "Ei sunt cunoscuți pentru scurgerea de informații sensibile furate de la organizații importante din întreaga lume, inclusiv platforma de tranzacționare Robinhood și Acer Computers."
BreachForums a fost înființat după închiderea RaidForums, "în special cu scopul de a continua activitatea începută la Raid", a declarat Liska. "Pompompurin a condus forumul și a încurajat în mod activ activitățile de hack și leak care au avut loc acolo".
În noiembrie 2021, Pompompurin și-a asumat responsabilitatea pentru trimiterea de e-mailuri false care proveneau de la o adresă de e-mail "fbi.gov". Pompompurin și-a asumat responsabilitatea pentru încălcare într-un interviu cu Brian Krebs.
Detaliile acuzațiilor, depuse la tribunalul federal din Alexandria, Virginia, nu au fost făcute publice. O purtătoare de cuvânt a procurorului federal din Alexandria nu a răspuns la mesajele telefonice și de e-mail care solicitau comentarii.
Fitzpatrick a fost prezentat la tribunalul federal din White Plains, New York, și eliberat pe baza unei cauțiuni negarantate de 300 000 de dolari, semnată de părinții săi. Fitzpatrick este obligat să evite orice contact cu co-inculpați, co-conspiratori și martori în acest caz. El urmează să apară în fața instanței din Alexandria pe 24 martie.
Cazul este US v. Fitzpatrick, 23-cr-2171, US District Court, Southern District of New York (Manhattan)
