Zvezni agenti so aretirali moškega iz Peekskilla v New Yorku, za katerega trdijo, da je pod imenom "Pompompurin" vodil zloglasno temno spletno stran za vdore v podatke "BreachForums".
Conorja Briana Fitzpatricka je skupina preiskovalcev aretirala na njegovem domu v sredo okoli 16.30, je povedal agent FBI v zapriseženi izjavi, ki jo je naslednji dan podal na sodišču. Fitzpatrick je obtožen enega samega dejanja zarote za goljufijo z napravami za dostop.
Na spletnem mestu BreachForums so gostovale ukradene zbirke podatkov skoraj 1 000 podjetij in spletnih strani. Podatkovne zbirke so pogosto vsebovale osebne podatke, kot so imena, e-poštna sporočila in gesla. Uporabniki spletnega mesta te podatke ponujajo v prodajo in jih je mogoče uporabiti za goljufije. Pompompurinov profil na portalu BreachForums ga opisuje kot "Bossman" in prikazuje risanega psa podjetja Sanrio Co, katerega ime je uporabljal kot spletni vzdevek.
Iz profila je razvidno, da je Fitzpatrick spletno stran nazadnje obiskal v sredo ob 15.53, tik pred aretacijo.
Agent FBI, ki je vodil druge agente pri aretaciji, je dejal, da je Fitzpatrick priznal, da je uporabljal vzdevek "Pompompurin" ter da je lastnik in upravljavec BreachForums.
Fitzpatrick, ki je bil izpuščen pod varščino, se na prošnjo za komentar ni takoj odzval. Odvetnik Benjamin Gold, ki ga je zastopal na sodišču, je zavrnil komentar.
Lokalni časopis je Fitzpatricka navedel med maturanti srednje šole Peekskill iz leta 2021. Po podatkih sodišča je bil rojen leta 2002. Lokalna informativna postaja je objavila videoposnetek agentov FBI in agencije za domovinsko varnost, ki so v sodelovanju z lokalno policijo v sredo vdrli v hišo v Peekskillu in iz nje odnesli vreče z morebitnimi dokazi. V poročilu Fitzpatrick ni bil naveden kot tarča, vendar je naslov v spletnih evidencah naveden kot hiša, v kateri je živel s starši.
RaidForums, duhovni predhodnik BreachForumsa, je aprila 2022 zasegel Zvezni preiskovalni urad.
"Breach Forums je eden od najbolj aktivnih hekerskih forumov, če ne celo najbolj aktiven," je dejal Allan Liska, višji obveščevalni analitik v podjetju za kibernetsko varnost Recorded Future. "Znani so po tem, da puščajo občutljive informacije, ukradene iz velikih organizacij po vsem svetu, vključno s trgovalno platformo Robinhood in računalniki Acer."
BreachForums je bil ustanovljen po zaprtju RaidForums, "zlasti z namenom, da bi nadaljeval delo, ki se je začelo v Raid," je dejal Liska. "Pompompurin je vodil forum in dejavno spodbujal dejavnosti vdorov in uhajanja podatkov, ki so se tam dogajale."
Novembra 2021 je Pompompurin prevzel odgovornost za pošiljanje lažnih e-poštnih sporočil, ki so izhajala iz e-poštnega naslova "fbi.gov". Pompompurin je odgovornost za vdor prevzel v intervjuju z Brianom Krebsom.
Podrobnosti obtožnice, vložene na zveznem sodišču v Aleksandriji v Virginiji, niso bile objavljene. Tiskovna predstavnica ameriškega tožilstva v Aleksandriji ni odgovorila na telefonska in e-poštna sporočila, v katerih je prosila za komentar.
Fitzpatrick je bil predstavljen na zveznem sodišču v White Plainsu v New Yorku in izpuščen na podlagi nezavarovane varščine v višini 300.000 USD, ki so jo podpisali njegovi starši. Fitzpatrick se mora izogibati kakršnim koli stikom s soobtoženimi, sostorilci in pričami v zadevi. Na sodišču v Alexandrii se bo moral pojaviti 24. marca.
Zadeva je US proti Fitzpatricku, 23-cr-2171, okrožno sodišče US, južno okrožje New Yorka (Manhattan).
Na spletnem mestu BreachForums so gostovale ukradene zbirke podatkov skoraj 1 000 podjetij in spletnih strani. Podatkovne zbirke so pogosto vsebovale osebne podatke, kot so imena, e-poštna sporočila in gesla. Uporabniki spletnega mesta te podatke ponujajo v prodajo in jih je mogoče uporabiti za goljufije. Pompompurinov profil na portalu BreachForums ga opisuje kot "Bossman" in prikazuje risanega psa podjetja Sanrio Co, katerega ime je uporabljal kot spletni vzdevek.
Iz profila je razvidno, da je Fitzpatrick spletno stran nazadnje obiskal v sredo ob 15.53, tik pred aretacijo.
Agent FBI, ki je vodil druge agente pri aretaciji, je dejal, da je Fitzpatrick priznal, da je uporabljal vzdevek "Pompompurin" ter da je lastnik in upravljavec BreachForums.
Fitzpatrick, ki je bil izpuščen pod varščino, se na prošnjo za komentar ni takoj odzval. Odvetnik Benjamin Gold, ki ga je zastopal na sodišču, je zavrnil komentar.
Lokalni časopis je Fitzpatricka navedel med maturanti srednje šole Peekskill iz leta 2021. Po podatkih sodišča je bil rojen leta 2002. Lokalna informativna postaja je objavila videoposnetek agentov FBI in agencije za domovinsko varnost, ki so v sodelovanju z lokalno policijo v sredo vdrli v hišo v Peekskillu in iz nje odnesli vreče z morebitnimi dokazi. V poročilu Fitzpatrick ni bil naveden kot tarča, vendar je naslov v spletnih evidencah naveden kot hiša, v kateri je živel s starši.
Preiskovalci kibernetske varnosti
Fitzpatricka so preiskovalci kibernetske varnosti pozorno spremljali več kot leto dni in je veljal za pomembnega akterja v ekosistemu kibernetskega kriminala, je povedalo več oseb, seznanjenih s situacijo, ki so prosile, da se jih ne navaja, ker informacije niso javne.RaidForums, duhovni predhodnik BreachForumsa, je aprila 2022 zasegel Zvezni preiskovalni urad.
"Breach Forums je eden od najbolj aktivnih hekerskih forumov, če ne celo najbolj aktiven," je dejal Allan Liska, višji obveščevalni analitik v podjetju za kibernetsko varnost Recorded Future. "Znani so po tem, da puščajo občutljive informacije, ukradene iz velikih organizacij po vsem svetu, vključno s trgovalno platformo Robinhood in računalniki Acer."
BreachForums je bil ustanovljen po zaprtju RaidForums, "zlasti z namenom, da bi nadaljeval delo, ki se je začelo v Raid," je dejal Liska. "Pompompurin je vodil forum in dejavno spodbujal dejavnosti vdorov in uhajanja podatkov, ki so se tam dogajale."
Novembra 2021 je Pompompurin prevzel odgovornost za pošiljanje lažnih e-poštnih sporočil, ki so izhajala iz e-poštnega naslova "fbi.gov". Pompompurin je odgovornost za vdor prevzel v intervjuju z Brianom Krebsom.
Podrobnosti obtožnice, vložene na zveznem sodišču v Aleksandriji v Virginiji, niso bile objavljene. Tiskovna predstavnica ameriškega tožilstva v Aleksandriji ni odgovorila na telefonska in e-poštna sporočila, v katerih je prosila za komentar.
Fitzpatrick je bil predstavljen na zveznem sodišču v White Plainsu v New Yorku in izpuščen na podlagi nezavarovane varščine v višini 300.000 USD, ki so jo podpisali njegovi starši. Fitzpatrick se mora izogibati kakršnim koli stikom s soobtoženimi, sostorilci in pričami v zadevi. Na sodišču v Alexandrii se bo moral pojaviti 24. marca.
Zadeva je US proti Fitzpatricku, 23-cr-2171, okrožno sodišče US, južno okrožje New Yorka (Manhattan).
