Agenci federalni aresztowali mężczyznę z Peekskill w stanie Nowy Jork, który według nich prowadził osławioną stronę internetową "BreachForums" pod nazwą "Pompompurin".
Conor Brian Fitzpatrick został aresztowany przez zespół śledczych w swoim domu około godziny 16:30 w środę, powiedział agent FBI w zaprzysiężonym oświadczeniu złożonym w sądzie następnego dnia. Fitzpatrickowi postawiono jeden zarzut konspiracji w celu popełnienia oszustwa związanego z urządzeniami dostępowymi.
BreachForums hostowało skradzione bazy danych prawie 1000 firm i stron internetowych. Bazy danych często zawierają dane osobowe, takie jak nazwiska, e-maile i hasła. Informacje te są oferowane do sprzedaży przez użytkowników witryny i mogą być wykorzystywane do oszustw. Profil Pompompurina na BreachForums opisuje go jako "Bossman" i przedstawia psa z kreskówki Sanrio Co., którego imienia używał jako pseudonimu online.
Profil pokazuje, że ostatnia wizyta Fitzpatricka na stronie miała miejsce w środę o 15:53, na krótko przed jego aresztowaniem.
Agent FBI, który kierował innymi agentami podczas aresztowania, powiedział, że Fitzpatrick przyznał, że używał pseudonimu "Pompompurin" i był właścicielem i operatorem BreachForums.
Fitzpatrick, który został zwolniony za kaucją, nie odpowiedział od razu na prośbę o komentarz. Benjamin Gold, prawnik, który reprezentował go w sądzie, odmówił komentarza.
Lokalna gazeta wymieniła Fitzpatricka wśród absolwentów Peekskill High School w 2021 roku. Według akt sądowych urodził się w 2002 roku. Lokalna stacja informacyjna opublikowała wideo agentów FBI i Bezpieczeństwa Wewnętrznego, współpracujących z lokalną policją, dokonujących nalotu na dom w Peekskill w środę i wynoszących z domu torby z możliwymi dowodami. Raport nie zidentyfikował Fitzpatricka jako celu, ale adres jest tym wymienionym w rejestrach online jako dom, w którym mieszkał z rodzicami.
RaidForums, duchowy prekursor BreachForums, został przejęty przez Federalne Biuro Śledcze w kwietniu 2022 roku.
"Breach Forums to jedno z najbardziej aktywnych forów hakerskich" - powiedział Allan Liska, starszy analityk wywiadowczy w firmie Recorded Future zajmującej się cyberbezpieczeństwem. "Są dobrze znani z wycieku poufnych informacji skradzionych z głównych organizacji na całym świecie, w tym z platformy handlowej Robinhood i komputerów Acer".
BreachForums zostało założone po zamknięciu RaidForums, "specjalnie w celu kontynuowania pracy rozpoczętej w Raid" - powiedział Liska. "Pompompurin prowadził forum i aktywnie zachęcał do hakowania i wycieków, które miały tam miejsce".
W listopadzie 2021 r. Pompompurin przyznał się do wysyłania fałszywych wiadomości e-mail pochodzących z adresu e-mail "fbi.gov". Pompompurin przyznał się do naruszenia w wywiadzie z Brianem Krebsem.
Szczegóły zarzutów, złożonych w sądzie federalnym w Aleksandrii w stanie Wirginia, nie zostały podane do wiadomości publicznej. Rzeczniczka amerykańskiego prokuratora w Aleksandrii nie oddzwoniła ani nie wysłała wiadomości e-mail z prośbą o komentarz.
Fitzpatrick został przedstawiony w sądzie federalnym w White Plains w Nowym Jorku i zwolniony za niezabezpieczoną kaucją w wysokości 300 000 dolarów, podpisaną przez jego rodziców. Fitzpatrick jest zobowiązany do unikania jakiegokolwiek kontaktu ze współoskarżonymi, współspiskowcami i świadkami w sprawie. Ma stawić się w sądzie w Alexandrii 24 marca.
Sprawa to US v. Fitzpatrick, 23-cr-2171, Sąd Okręgowy USA, Południowy Dystrykt Nowego Jorku (Manhattan)
BreachForums hostowało skradzione bazy danych prawie 1000 firm i stron internetowych. Bazy danych często zawierają dane osobowe, takie jak nazwiska, e-maile i hasła. Informacje te są oferowane do sprzedaży przez użytkowników witryny i mogą być wykorzystywane do oszustw. Profil Pompompurina na BreachForums opisuje go jako "Bossman" i przedstawia psa z kreskówki Sanrio Co., którego imienia używał jako pseudonimu online.
Profil pokazuje, że ostatnia wizyta Fitzpatricka na stronie miała miejsce w środę o 15:53, na krótko przed jego aresztowaniem.
Agent FBI, który kierował innymi agentami podczas aresztowania, powiedział, że Fitzpatrick przyznał, że używał pseudonimu "Pompompurin" i był właścicielem i operatorem BreachForums.
Fitzpatrick, który został zwolniony za kaucją, nie odpowiedział od razu na prośbę o komentarz. Benjamin Gold, prawnik, który reprezentował go w sądzie, odmówił komentarza.
Lokalna gazeta wymieniła Fitzpatricka wśród absolwentów Peekskill High School w 2021 roku. Według akt sądowych urodził się w 2002 roku. Lokalna stacja informacyjna opublikowała wideo agentów FBI i Bezpieczeństwa Wewnętrznego, współpracujących z lokalną policją, dokonujących nalotu na dom w Peekskill w środę i wynoszących z domu torby z możliwymi dowodami. Raport nie zidentyfikował Fitzpatricka jako celu, ale adres jest tym wymienionym w rejestrach online jako dom, w którym mieszkał z rodzicami.
Śledczy ds. cyberbezpieczeństwa
Fitzpatrick był uważnie obserwowany przez śledczych ds. cyberbezpieczeństwa przez ponad rok i był uważany za znaczącego gracza w ekosystemie cyberprzestępczości, według wielu osób zaznajomionych z sytuacją, które prosiły o nieidentyfikowanie się, ponieważ informacje nie są publiczne.RaidForums, duchowy prekursor BreachForums, został przejęty przez Federalne Biuro Śledcze w kwietniu 2022 roku.
"Breach Forums to jedno z najbardziej aktywnych forów hakerskich" - powiedział Allan Liska, starszy analityk wywiadowczy w firmie Recorded Future zajmującej się cyberbezpieczeństwem. "Są dobrze znani z wycieku poufnych informacji skradzionych z głównych organizacji na całym świecie, w tym z platformy handlowej Robinhood i komputerów Acer".
BreachForums zostało założone po zamknięciu RaidForums, "specjalnie w celu kontynuowania pracy rozpoczętej w Raid" - powiedział Liska. "Pompompurin prowadził forum i aktywnie zachęcał do hakowania i wycieków, które miały tam miejsce".
W listopadzie 2021 r. Pompompurin przyznał się do wysyłania fałszywych wiadomości e-mail pochodzących z adresu e-mail "fbi.gov". Pompompurin przyznał się do naruszenia w wywiadzie z Brianem Krebsem.
Szczegóły zarzutów, złożonych w sądzie federalnym w Aleksandrii w stanie Wirginia, nie zostały podane do wiadomości publicznej. Rzeczniczka amerykańskiego prokuratora w Aleksandrii nie oddzwoniła ani nie wysłała wiadomości e-mail z prośbą o komentarz.
Fitzpatrick został przedstawiony w sądzie federalnym w White Plains w Nowym Jorku i zwolniony za niezabezpieczoną kaucją w wysokości 300 000 dolarów, podpisaną przez jego rodziców. Fitzpatrick jest zobowiązany do unikania jakiegokolwiek kontaktu ze współoskarżonymi, współspiskowcami i świadkami w sprawie. Ma stawić się w sądzie w Alexandrii 24 marca.
Sprawa to US v. Fitzpatrick, 23-cr-2171, Sąd Okręgowy USA, Południowy Dystrykt Nowego Jorku (Manhattan)
