Conor Brian Fitzpatrick ha sido sentenciado a tiempo cumplido y 20 años de libertad supervisada por su papel como creador y administrador de BreachForums.
Fitzpatrick, que utilizaba el alias en línea «pompompurin», fue arrestado en marzo de 2023 en Nueva York y posteriormente acusado de conspiración para cometer fraude con dispositivos de acceso y posesión de pornografía infantil. Posteriormente fue puesto en libertad con una fianza de 300.000 dólares y, en julio de 2023, se declaró culpable de los cargos.
BreachForums era un importante mercado de delitos cibernéticos que facilitaba el tráfico de datos robados desde marzo de 2022. Antes de su cierre exactamente un año después, el sitio web contaba con más de 340.000 miembros.
Entre los artículos robados comúnmente vendidos en la plataforma se encontraban información de cuentas bancarias, números de Seguro Social, información de identificación personal (PII), herramientas de piratería, bases de datos violadas e información de inicio de sesión para cuentas en línea comprometidas con proveedores de servicios y comerciantes.
BreachForums también publicitó servicios para obtener acceso no autorizado a los sistemas de las víctimas. En total, se estima que millones de ciudadanos estadounidenses y cientos de empresas, organizaciones y agencias gubernamentales estadounidenses y extranjeras se han visto afectados.
Además de eso, Fitzpatrick operaba un «mercado de filtraciones», actuando como intermediario confiable (es decir, depósito en garantía) entre personas en el sitio web que buscaban intercambiar datos, herramientas y otro material ilícito pirateados o robados.
«Además, Fitzpatrick supuestamente gestionaba una sección de bases de datos ‘oficiales’ a través de la cual BreachForums vendía directamente el acceso a bases de datos pirateadas verificadas a través de un sistema de «créditos» administrado por la plataforma», afirmó el Departamento de Justicia de EE.UU. dicho.
Registros de la corte obtenido de DataBreaches.net muestran que la salud mental de Fitzpatrick puede haber contribuido a que escapara de una sentencia de prisión. Un día antes de la sentencia, los fiscales recomendado una pena de 15 años de prisión para el acusado.
Se espera que el joven de 21 años cumpla los dos primeros años de libertad supervisada bajo arresto domiciliario con un rastreador de ubicación GPS y se someta a un tratamiento de salud mental. También se le ordenó abstenerse de utilizar Internet durante el primer año y registrarse en la agencia estatal de registro de delincuentes sexuales en cualquier estado donde resida.
Aún no se ha determinado el monto de la restitución que Fitzpatrick debe pagar por las pérdidas de las víctimas. A principios de este mes, Fitzpatrick fue encarcelado por violar los términos de su liberación previa a la sentencia al utilizar una computadora no monitoreada y una red privada virtual (VPN).
Dicho esto, la incautación de los dominios por parte de las fuerzas del orden en marzo de 2023 ha hecho poco para evitar que el servicio ilegal se desconecte de la red. En noviembre de 2023, BreachForums fue resucitado por el infame grupo ShinyHunters, que anteriormente era conocido por estar activo en Raid Forums, cuya eliminación condujo al lanzamiento de BreachForums.