Federale agenten hebben een man uit Peekskill, New York gearresteerd die volgens hen de beruchte dark web data-breach site "BreachForums" beheerde onder de naam "Pompompurin".
Conor Brian Fitzpatrick werd woensdag rond 16.30 uur in zijn huis gearresteerd door een team van onderzoekers, zei een FBI-agent in een beëdigde verklaring die de volgende dag bij de rechtbank werd ingediend. Fitzpatrick wordt beschuldigd van samenzwering om fraude met toegangsapparaten te plegen.
BreachForums hostte de gestolen databases van bijna 1.000 bedrijven en websites. De databases bevatten vaak persoonlijke informatie, zoals namen, e-mails en wachtwoorden. De informatie wordt te koop aangeboden door gebruikers van de site en kan worden gebruikt voor fraude. Pompompurins profiel op BreachForums beschrijft hem als "Bossman" en toont het tekenfilmhondje van Sanrio Co. wiens naam hij als online alias gebruikte.
Het profiel toont Fitzpatrick's meest recente bezoek aan de site was woensdag om 15:53 uur, kort voor zijn arrestatie.
De FBI-agent, die de andere agenten bij de arrestatie leidde, zei dat Fitzpatrick toegaf dat hij het alias "Pompompurin" had gebruikt en dat hij de eigenaar en beheerder was van BreachForums.
Fitzpatrick, die op borg werd vrijgelaten, reageerde niet onmiddellijk op een verzoek om commentaar. Benjamin Gold, een advocaat die hem vertegenwoordigde in zijn rechtszaak, weigerde commentaar te geven.
Een lokale krant vermeldde Fitzpatrick bij de 2021 afgestudeerden van Peekskill High School. Volgens de rechtbankgegevens is hij geboren in 2002. Een lokale nieuwszender plaatste een video van FBI en Homeland Security agenten die woensdag in samenwerking met de lokale politie een huis in Peekskill binnenvielen en zakken met mogelijk bewijsmateriaal uit het huis droegen. De reportage identificeerde Fitzpatrick niet als het doelwit, maar het adres is het adres dat in online dossiers vermeld staat als het huis waar hij met zijn ouders woonde.
RaidForums, de geestelijke voorloper van BreachForums, werd in april 2022 in beslag genomen door het Federal Bureau of Investigation.
"BreachForums is een van de, zo niet de meest actieve, hackerforums die er zijn", zegt Allan Liska, een senior inlichtingenanalist bij cyberbeveiligingsbedrijf Recorded Future. "Ze staan bekend om het lekken van gevoelige informatie die gestolen is van grote organisaties over de hele wereld, waaronder het handelsplatform Robinhood en Acer Computers."
BreachForums werd opgericht na de sluiting van RaidForums, "specifiek met het doel om het werk voort te zetten dat was begonnen bij Raid", aldus Liska. "Pompompurin runde het forum en moedigde de hack- en lekactiviteiten die daar plaatsvonden actief aan."
In november 2021 eiste Pompompurin de verantwoordelijkheid op voor het versturen van valse e-mails die afkomstig waren van een "fbi.gov" e-mailadres. Pompompurin eiste de verantwoordelijkheid voor het lek op in een interview met Brian Krebs.
Details van de aanklacht, ingediend bij een federale rechtbank in Alexandria, Virginia, zijn niet openbaar gemaakt. Een woordvoerster van de openbare aanklager in Alexandria heeft niet geantwoord op vragen om commentaar per telefoon of e-mail.
Fitzpatrick werd voorgeleid in de federale rechtbank in White Plains, New York, en vrijgelaten met een ongedekte borg van $300.000, ondertekend door zijn ouders. Fitzpatrick moet elk contact met medeverdachten, mede-samenzweerders en getuigen in de zaak vermijden. Hij moet op 24 maart voor de rechtbank in Alexandrië verschijnen.
De zaak is US v. Fitzpatrick, 23-cr-2171, US District Court, Southern District of New York (Manhattan).
BreachForums hostte de gestolen databases van bijna 1.000 bedrijven en websites. De databases bevatten vaak persoonlijke informatie, zoals namen, e-mails en wachtwoorden. De informatie wordt te koop aangeboden door gebruikers van de site en kan worden gebruikt voor fraude. Pompompurins profiel op BreachForums beschrijft hem als "Bossman" en toont het tekenfilmhondje van Sanrio Co. wiens naam hij als online alias gebruikte.
Het profiel toont Fitzpatrick's meest recente bezoek aan de site was woensdag om 15:53 uur, kort voor zijn arrestatie.
De FBI-agent, die de andere agenten bij de arrestatie leidde, zei dat Fitzpatrick toegaf dat hij het alias "Pompompurin" had gebruikt en dat hij de eigenaar en beheerder was van BreachForums.
Fitzpatrick, die op borg werd vrijgelaten, reageerde niet onmiddellijk op een verzoek om commentaar. Benjamin Gold, een advocaat die hem vertegenwoordigde in zijn rechtszaak, weigerde commentaar te geven.
Een lokale krant vermeldde Fitzpatrick bij de 2021 afgestudeerden van Peekskill High School. Volgens de rechtbankgegevens is hij geboren in 2002. Een lokale nieuwszender plaatste een video van FBI en Homeland Security agenten die woensdag in samenwerking met de lokale politie een huis in Peekskill binnenvielen en zakken met mogelijk bewijsmateriaal uit het huis droegen. De reportage identificeerde Fitzpatrick niet als het doelwit, maar het adres is het adres dat in online dossiers vermeld staat als het huis waar hij met zijn ouders woonde.
Cyberbeveiligingsonderzoekers
Fitzpatrick werd al meer dan een jaar nauwlettend in de gaten gehouden door cyberbeveiligingsonderzoekers en werd beschouwd als een belangrijke speler in het ecosysteem van cybercriminaliteit, volgens meerdere mensen die bekend zijn met de situatie en die niet wilden worden geïdentificeerd omdat de informatie niet openbaar is.RaidForums, de geestelijke voorloper van BreachForums, werd in april 2022 in beslag genomen door het Federal Bureau of Investigation.
"BreachForums is een van de, zo niet de meest actieve, hackerforums die er zijn", zegt Allan Liska, een senior inlichtingenanalist bij cyberbeveiligingsbedrijf Recorded Future. "Ze staan bekend om het lekken van gevoelige informatie die gestolen is van grote organisaties over de hele wereld, waaronder het handelsplatform Robinhood en Acer Computers."
BreachForums werd opgericht na de sluiting van RaidForums, "specifiek met het doel om het werk voort te zetten dat was begonnen bij Raid", aldus Liska. "Pompompurin runde het forum en moedigde de hack- en lekactiviteiten die daar plaatsvonden actief aan."
In november 2021 eiste Pompompurin de verantwoordelijkheid op voor het versturen van valse e-mails die afkomstig waren van een "fbi.gov" e-mailadres. Pompompurin eiste de verantwoordelijkheid voor het lek op in een interview met Brian Krebs.
Details van de aanklacht, ingediend bij een federale rechtbank in Alexandria, Virginia, zijn niet openbaar gemaakt. Een woordvoerster van de openbare aanklager in Alexandria heeft niet geantwoord op vragen om commentaar per telefoon of e-mail.
Fitzpatrick werd voorgeleid in de federale rechtbank in White Plains, New York, en vrijgelaten met een ongedekte borg van $300.000, ondertekend door zijn ouders. Fitzpatrick moet elk contact met medeverdachten, mede-samenzweerders en getuigen in de zaak vermijden. Hij moet op 24 maart voor de rechtbank in Alexandrië verschijnen.
De zaak is US v. Fitzpatrick, 23-cr-2171, US District Court, Southern District of New York (Manhattan).
