Agentes federais prenderam um homem de Peekskill, Nova Iorque, que, segundo eles, geria o famoso site de violação de dados da dark web "BreachForums" sob o nome de "Pompompurin".
Conor Brian Fitzpatrick foi detido por uma equipa de investigadores em sua casa por volta das 16h30 de quarta-feira, disse um agente do FBI numa declaração sob juramento apresentada em tribunal no dia seguinte. Fitzpatrick é acusado de uma única acusação de conspiração para cometer fraude em dispositivos de acesso.
O BreachForums alojava as bases de dados roubadas de quase 1.000 empresas e sítios Web. As bases de dados incluem frequentemente informações pessoais, como nomes, e-mails e palavras-passe. As informações são postas à venda pelos utilizadores do site e podem ser utilizadas para fraude. O perfil de Pompompurin no BreachForums descreve-o como "Bossman" e apresenta uma imagem do cão de desenho animado da Sanrio Co. cujo nome usava como pseudónimo online.
O perfil mostra que a última visita de Fitzpatrick ao sítio foi na quarta-feira, às 15h53, pouco antes da sua detenção.
O agente do FBI, que liderou os outros agentes na detenção, disse que Fitzpatrick admitiu ter usado o pseudónimo "Pompompurin" e ser o proprietário e operador do BreachForums.
Fitzpatrick, que foi libertado sob caução, não respondeu imediatamente a um pedido de comentário. Benjamin Gold, um advogado que o representou na sua comparência em tribunal, recusou-se a comentar.
Um jornal local incluiu Fitzpatrick entre os formandos de 2021 da Peekskill High School. Nasceu em 2002, de acordo com os registos do tribunal. Uma estação noticiosa local publicou um vídeo de agentes do FBI e da Segurança Interna, em colaboração com a polícia local, que invadiram uma casa em Peekskill na quarta-feira e levaram sacos com possíveis provas da casa. A reportagem não identificou Fitzpatrick como o alvo, mas o endereço é o que consta dos registos online como a casa onde vivia com os pais.
RaidForums, o precursor espiritual do BreachForums, foi dimensionado pelo Federal Bureau of Investigation em abril de 2022.
"Breach Forums é um dos, senão o mais ativo, fóruns de hackers que existem", disse Allan Liska, analista sênior de inteligência da empresa de segurança cibernética Recorded Future. "Eles são conhecidos por vazar informações confidenciais roubadas de grandes organizações em todo o mundo, incluindo a plataforma de negociação Robinhood e Acer Computers."
O BreachForums foi fundado após o encerramento do RaidForums, "especificamente com o objetivo de continuar o trabalho iniciado no Raid", disse Liska. "Pompompurin dirigiu o fórum e encorajou ativamente as atividades de hack e vazamento que ocorreram lá."
Em novembro de 2021, Pompompurin assumiu a responsabilidade pelo envio de e-mails falsos originados de um endereço de e-mail "fbi.gov". Pompompurin assumiu a responsabilidade pela violação em uma entrevista com Brian Krebs.
Os detalhes das acusações, apresentadas no tribunal federal em Alexandria, Virgínia, não foram tornados públicos. Uma porta-voz do Procurador dos Estados Unidos em Alexandria não respondeu às mensagens telefónicas e de correio eletrónico que pediam comentários.
Fitzpatrick foi presente a um tribunal federal em White Plains, Nova Iorque, e foi libertado com uma caução de 300 000 dólares sem garantia, assinada pelos seus pais. Fitzpatrick é obrigado a evitar qualquer contacto com os co-arguidos, co-conspiradores e testemunhas do caso. Deverá comparecer no tribunal de Alexandria a 24 de março.
O processo é US v. Fitzpatrick, 23-cr-2171, Tribunal Distrital dos EUA, Distrito Sul de Nova Iorque (Manhattan)
O BreachForums alojava as bases de dados roubadas de quase 1.000 empresas e sítios Web. As bases de dados incluem frequentemente informações pessoais, como nomes, e-mails e palavras-passe. As informações são postas à venda pelos utilizadores do site e podem ser utilizadas para fraude. O perfil de Pompompurin no BreachForums descreve-o como "Bossman" e apresenta uma imagem do cão de desenho animado da Sanrio Co. cujo nome usava como pseudónimo online.
O perfil mostra que a última visita de Fitzpatrick ao sítio foi na quarta-feira, às 15h53, pouco antes da sua detenção.
O agente do FBI, que liderou os outros agentes na detenção, disse que Fitzpatrick admitiu ter usado o pseudónimo "Pompompurin" e ser o proprietário e operador do BreachForums.
Fitzpatrick, que foi libertado sob caução, não respondeu imediatamente a um pedido de comentário. Benjamin Gold, um advogado que o representou na sua comparência em tribunal, recusou-se a comentar.
Um jornal local incluiu Fitzpatrick entre os formandos de 2021 da Peekskill High School. Nasceu em 2002, de acordo com os registos do tribunal. Uma estação noticiosa local publicou um vídeo de agentes do FBI e da Segurança Interna, em colaboração com a polícia local, que invadiram uma casa em Peekskill na quarta-feira e levaram sacos com possíveis provas da casa. A reportagem não identificou Fitzpatrick como o alvo, mas o endereço é o que consta dos registos online como a casa onde vivia com os pais.
Investigadores em matéria de cibersegurança
Fitzpatrick estava a ser observado de perto por investigadores de cibersegurança há mais de um ano e era considerado um ator importante no ecossistema do cibercrime, de acordo com várias pessoas familiarizadas com a situação que pediram para não serem identificadas porque a informação não é pública.RaidForums, o precursor espiritual do BreachForums, foi dimensionado pelo Federal Bureau of Investigation em abril de 2022.
"Breach Forums é um dos, senão o mais ativo, fóruns de hackers que existem", disse Allan Liska, analista sênior de inteligência da empresa de segurança cibernética Recorded Future. "Eles são conhecidos por vazar informações confidenciais roubadas de grandes organizações em todo o mundo, incluindo a plataforma de negociação Robinhood e Acer Computers."
O BreachForums foi fundado após o encerramento do RaidForums, "especificamente com o objetivo de continuar o trabalho iniciado no Raid", disse Liska. "Pompompurin dirigiu o fórum e encorajou ativamente as atividades de hack e vazamento que ocorreram lá."
Em novembro de 2021, Pompompurin assumiu a responsabilidade pelo envio de e-mails falsos originados de um endereço de e-mail "fbi.gov". Pompompurin assumiu a responsabilidade pela violação em uma entrevista com Brian Krebs.
Os detalhes das acusações, apresentadas no tribunal federal em Alexandria, Virgínia, não foram tornados públicos. Uma porta-voz do Procurador dos Estados Unidos em Alexandria não respondeu às mensagens telefónicas e de correio eletrónico que pediam comentários.
Fitzpatrick foi presente a um tribunal federal em White Plains, Nova Iorque, e foi libertado com uma caução de 300 000 dólares sem garantia, assinada pelos seus pais. Fitzpatrick é obrigado a evitar qualquer contacto com os co-arguidos, co-conspiradores e testemunhas do caso. Deverá comparecer no tribunal de Alexandria a 24 de março.
O processo é US v. Fitzpatrick, 23-cr-2171, Tribunal Distrital dos EUA, Distrito Sul de Nova Iorque (Manhattan)
