Оператора Dark Web «BreachForums» звинуватили у комп’ютерних злочинах
Федеральні агенти заарештували Пікскілл, Нью-Йорк, чоловіка, який, як вони стверджують, керував сумнозвісним сайтом витоку даних у темній мережі «BreachForums» під назвою «Помпомпурин».
Конор Брайан Фіцпатрік був заарештований групою слідчих у його будинку близько 16:30 у середу, повідомив агент ФБР у заяві під присягою, поданій до суду наступного дня. Фіцпатріка звинувачують у змові з метою шахрайства з пристроєм доступу.
На BreachForums були розміщені викрадені бази даних майже 1000 компаній і веб-сайтів. Бази даних часто містять особисту інформацію, таку як імена, електронні адреси та паролі. Інформація продається користувачами сайту для продажу та може бути використана для шахрайства. Профіль Помпомпуріна на BreachForums описує його як «Босмена» та малює собаку з мультфільму Sanrio Co., чиє ім’я він використовував як псевдонім в Інтернеті.
Профіль показує, що останній раз Фіцпатрік відвідував сайт у середу о 15:53, незадовго до свого арешту.
Агент ФБР, який керував арештом інших агентів, сказав, що Фіцпатрік визнав, що використовував псевдонім «Помпомпурин» і був власником і оператором BreachForums.
Фіцпатрік, якого звільнили під заставу, не відразу відповів на прохання про коментар. Бенджамін Голд, адвокат, який представляв його в суді, відмовився від коментарів.
Місцева газета включила Фіцпатріка до числа випускників середньої школи Пікскілл 2021 року. Згідно з матеріалами суду, він 2002 року народження. Місцева новинна станція опублікувала відео , на якому агенти ФБР і внутрішньої безпеки, які співпрацюють з місцевою поліцією, в середу вторглися в будинок у Пікскіллі та винесли з будинку мішки з можливими доказами. У доповіді не вказано, що Фіцпатрік є мішенню, але адреса є тією, що вказана в онлайн-записах як будинок, де він жив зі своїми батьками.
Дослідники кібербезпеки
За словами багатьох людей, знайомих із ситуацією, які побажали не розголошувати свою особу, Фіцпатрік перебував уважно під контролем слідчих із кібербезпеки понад рік, і вважався важливим гравцем в екосистемі кіберзлочинності.
RaidForums, духовний попередник BreachForums, був оцінений Федеральним бюро розслідувань у квітні 2022 року.
«Breach Forums є одним із, якщо не найактивнішим, хакерським форумом», — сказав Аллан Ліска, старший аналітик з розвідки фірми з кібербезпеки Recorded Future. «Вони добре відомі витоком конфіденційної інформації, викраденої з великих організацій по всьому світу, включаючи торгову платформу Robinhood і Acer Computers».
BreachForums було засновано після закриття RaidForums, «зокрема з метою продовження роботи, розпочатої в Raid», — сказала Ліска. «Помпомпурин керував форумом і активно заохочував хакерські дії та витоки інформації, які відбувалися там».
У листопаді 2021 року Помпомпурин взяв на себе відповідальність за розсилку фальшивих електронних листів, які надходили з електронної адреси «fbi.gov». Помпомпурин взяв на себе відповідальність за порушення в інтерв'ю Браяну Кребсу.
Деталі звинувачень, висунутих до федерального суду в Александрії, штат Вірджинія, не були оприлюднені. Речниця прокуратури США в Александрії не відповіла на телефонні та електронні повідомлення з проханням прокоментувати.
Фіцпатрік був представлений у федеральному суді в Уайт-Плейнс, штат Нью-Йорк, і звільнений під незабезпечену заставу в розмірі 300 000 доларів, підписану його батьками. Фіцпатрік зобов'язаний уникати будь-яких контактів із співобвинуваченим, співзмовниками та свідками у справі. Він має постати перед судом в Олександрії 24 березня.
Справа США проти Фіцпатріка, 23-cr-2171, Окружний суд США, Південний округ Нью-Йорка (Манхеттен).