Federala agenter har gripit en man i Peekskill, New York, som de säger drev den ökända dataintrångssajten "BreachForums" på dark web under namnet "Pompompurin".
Conor Brian Fitzpatrick greps av ett team av utredare i sitt hem runt kl. 16.30 på onsdagen, sade en FBI-agent i ett edsvuret uttalande som lämnades in i domstol nästa dag. Fitzpatrick är anklagad för en enda konspiration för att begå bedrägeri med åtkomstanordningar.
BreachForums var värd för de stulna databaserna från nästan 1 000 företag och webbplatser. Databaserna innehåller ofta personlig information, som namn, e-post och lösenord. Informationen erbjuds till försäljning av användare av webbplatsen och kan användas för bedrägerier. Pompompurins profil på BreachForums beskriver honom som "Bossman" och visar en bild på den tecknade hunden från Sanrio Co. vars namn han använde som alias på nätet.
Profilen visar att Fitzpatricks senaste besök på webbplatsen var i onsdags kl. 15.53, strax före hans gripande.
FBI-agenten, som ledde de andra agenterna vid gripandet, sa att Fitzpatrick erkände att han hade använt aliaset "Pompompurin" och var ägare och operatör av BreachForums.
Fitzpatrick, som släpptes mot borgen, svarade inte omedelbart på en begäran om kommentarer. Benjamin Gold, en advokat som företrädde honom vid hans framträdande i rätten, avböjde att kommentera.
En lokal tidning listade Fitzpatrick bland 2021-examinerade från Peekskill High School. Han föddes 2002, enligt domstolsregister. En lokal nyhetsstation publicerade video av FBI- och Homeland Security-agenter, som arbetar med lokal polis, razzia i ett hem i Peekskill på onsdagen och bär påsar med möjliga bevis från huset. Rapporten identifierade inte Fitzpatrick som målet, men adressen är den som anges i online-register som det hus där han bodde med sina föräldrar.
RaidForums, den andliga föregångaren till BreachForums, såldes av Federal Bureau of Investigation i april 2022.
"Breach Forums är ett av, om inte det mest aktiva, hackerforumet där ute", säger Allan Liska, en senior underrättelseanalytiker vid cybersäkerhetsföretaget Recorded Future. "De är välkända för att läcka känslig information som stulits från stora organisationer runt om i världen, inklusive Robinhoods handelsplattform och Acer Computers."
BreachForums grundades efter nedläggningen av RaidForums, "specifikt med målet att fortsätta det arbete som startades på Raid", säger Liska. "Pompompurin drev forumet och uppmuntrade aktivt de hack- och läckaktiviteter som förekom där."
I november 2021 tog Pompompurin på sig ansvaret för att ha skickat ut falska e-postmeddelanden som härrörde från en "fbi.gov"-e-postadress. Pompompurin tog på sig ansvaret för intrånget i en intervju med Brian Krebs.
Detaljer om anklagelserna, inlämnade i federal domstol i Alexandria, Virginia, har inte offentliggjorts. En taleskvinna för US Attorney i Alexandria returnerade inte telefon- och e-postmeddelanden som sökte kommentarer.
Fitzpatrick ställdes inför federal domstol i White Plains, New York, och släpptes mot en borgen på 300.000 USD, undertecknad av hans föräldrar. Fitzpatrick är skyldig att undvika all kontakt med medåtalade, medkonspiratörer och vittnen i målet. Han ska infinna sig i domstol i Alexandria den 24 mars.
Fallet är US v. Fitzpatrick, 23-cr-2171, US District Court, Southern District of New York (Manhattan)
BreachForums var värd för de stulna databaserna från nästan 1 000 företag och webbplatser. Databaserna innehåller ofta personlig information, som namn, e-post och lösenord. Informationen erbjuds till försäljning av användare av webbplatsen och kan användas för bedrägerier. Pompompurins profil på BreachForums beskriver honom som "Bossman" och visar en bild på den tecknade hunden från Sanrio Co. vars namn han använde som alias på nätet.
Profilen visar att Fitzpatricks senaste besök på webbplatsen var i onsdags kl. 15.53, strax före hans gripande.
FBI-agenten, som ledde de andra agenterna vid gripandet, sa att Fitzpatrick erkände att han hade använt aliaset "Pompompurin" och var ägare och operatör av BreachForums.
Fitzpatrick, som släpptes mot borgen, svarade inte omedelbart på en begäran om kommentarer. Benjamin Gold, en advokat som företrädde honom vid hans framträdande i rätten, avböjde att kommentera.
En lokal tidning listade Fitzpatrick bland 2021-examinerade från Peekskill High School. Han föddes 2002, enligt domstolsregister. En lokal nyhetsstation publicerade video av FBI- och Homeland Security-agenter, som arbetar med lokal polis, razzia i ett hem i Peekskill på onsdagen och bär påsar med möjliga bevis från huset. Rapporten identifierade inte Fitzpatrick som målet, men adressen är den som anges i online-register som det hus där han bodde med sina föräldrar.
Cybersecurity-utredare
Fitzpatrick hade granskats noggrant av cybersäkerhetsutredare i mer än ett år och ansågs vara en betydande aktör i ekosystemet för cyberbrott, enligt flera personer som är bekanta med situationen som bad att inte identifieras eftersom informationen inte är offentlig.RaidForums, den andliga föregångaren till BreachForums, såldes av Federal Bureau of Investigation i april 2022.
"Breach Forums är ett av, om inte det mest aktiva, hackerforumet där ute", säger Allan Liska, en senior underrättelseanalytiker vid cybersäkerhetsföretaget Recorded Future. "De är välkända för att läcka känslig information som stulits från stora organisationer runt om i världen, inklusive Robinhoods handelsplattform och Acer Computers."
BreachForums grundades efter nedläggningen av RaidForums, "specifikt med målet att fortsätta det arbete som startades på Raid", säger Liska. "Pompompurin drev forumet och uppmuntrade aktivt de hack- och läckaktiviteter som förekom där."
I november 2021 tog Pompompurin på sig ansvaret för att ha skickat ut falska e-postmeddelanden som härrörde från en "fbi.gov"-e-postadress. Pompompurin tog på sig ansvaret för intrånget i en intervju med Brian Krebs.
Detaljer om anklagelserna, inlämnade i federal domstol i Alexandria, Virginia, har inte offentliggjorts. En taleskvinna för US Attorney i Alexandria returnerade inte telefon- och e-postmeddelanden som sökte kommentarer.
Fitzpatrick ställdes inför federal domstol i White Plains, New York, och släpptes mot en borgen på 300.000 USD, undertecknad av hans föräldrar. Fitzpatrick är skyldig att undvika all kontakt med medåtalade, medkonspiratörer och vittnen i målet. Han ska infinna sig i domstol i Alexandria den 24 mars.
Fallet är US v. Fitzpatrick, 23-cr-2171, US District Court, Southern District of New York (Manhattan)
