Conor Brian Fitzpatrick, le fondateur de 20 ans et l’administrateur de BreachForums, aujourd’hui disparu, a \u00e9t\u00e9 formellement accus\u00e9<\/a> aux \u00c9tats-Unis avec complot en vue de commettre une fraude sur les dispositifs d’acc\u00e8s.<\/p>\n S’il est prouv\u00e9 coupable, Fitzpatrick, qui est pass\u00e9 par le surnom en ligne “pompompurin”, encourt une peine maximale pouvant aller jusqu’\u00e0 cinq ans de prison. Il a \u00e9t\u00e9 arr\u00eat\u00e9 le 15 mars 2023.<\/p>\n “La cybercriminalit\u00e9 victimise et vole des informations financi\u00e8res et personnelles de millions de personnes innocentes”, a d\u00e9clar\u00e9 l’avocate am\u00e9ricaine Jessica D. Aber pour le district oriental de Virginie. “Cette arrestation envoie un message direct aux cybercriminels\u00a0: votre conduite abusive et ill\u00e9gale sera d\u00e9couverte et vous serez traduit en justice.”<\/p>\n Le d\u00e9veloppement survient quelques jours apr\u00e8s que Baphomet, la personne qui avait repris les responsabilit\u00e9s de BreachForums, a ferm\u00e9 le site Web, invoquant des craintes que les forces de l’ordre aient pu avoir acc\u00e8s \u00e0 son backend. Le minist\u00e8re de la Justice (DoJ) a depuis confirm\u00e9 avoir men\u00e9 une op\u00e9ration de perturbation qui a entra\u00een\u00e9 la mise hors ligne de la plate-forme criminelle illicite.<\/p>\n BreachForums, selon Fitzpatrick, a \u00e9t\u00e9 cr\u00e9\u00e9 en mars 2022 pour combler le vide laiss\u00e9 par RaidForums, qui avait \u00e9t\u00e9 supprim\u00e9 un mois auparavant dans le cadre d’une op\u00e9ration internationale de maintien de l’ordre.<\/p>\n Il servait de place de march\u00e9 pour le commerce de donn\u00e9es pirat\u00e9es ou vol\u00e9es, y compris des informations de compte bancaire, des num\u00e9ros de s\u00e9curit\u00e9 sociale, des outils de piratage et des bases de donn\u00e9es contenant des informations d’identification personnelle (PII).<\/p>\n En neuf documents judiciaires<\/a> publi\u00e9 le 24 mars 2023, il est apparu que des agents d’infiltration travaillant pour le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis avaient achet\u00e9 cinq ensembles de donn\u00e9es propos\u00e9s \u00e0 la vente, Fitzpatrick agissant en tant qu’interm\u00e9diaire pour mener \u00e0 bien les transactions.<\/p>\n Les liens de Fitzpatrick vers pompompurin provenaient de neuf adresses IP associ\u00e9es au fournisseur de services de t\u00e9l\u00e9communications Verizon qu’il utilisait pour acc\u00e9der au compte sur RaidForums et un important OPSEC<\/a> manquement du d\u00e9fendeur.<\/p>\n “Les enregistrements RaidForums contenaient \u00e9galement […] communication entre pompompurine et omnipotent [the RaidForums administrator] le ou vers le 28 novembre 2020, dans lequel pompompurin mentionne sp\u00e9cifiquement \u00e0 l’omnipotent qu’il avait recherch\u00e9 l’adresse e-mail conorfitzpatrick02@gmail.com et le nom ‘conorfitzpatrick’ dans une base de donn\u00e9es de donn\u00e9es pirat\u00e9es de ‘Ai.type’ “, selon le d\u00e9claration sous serment.<\/p>\n Il convient de noter que l’application de clavier Android Ai.type subi une violation de donn\u00e9es<\/a> en d\u00e9cembre 2017, entra\u00eenant la fuite accidentelle d’e-mails, de num\u00e9ros de t\u00e9l\u00e9phone et de lieux appartenant \u00e0 31 millions d’utilisateurs.<\/p>\n D’autres donn\u00e9es obtenues de Google ont montr\u00e9 que Fitzpatrick a enregistr\u00e9 un nouveau compte Google avec l’adresse e-mail conorfitzpatrick2002@gmail.com en mai 2019 pour remplacer conorfitzpatrick02@gmail.com, qui a \u00e9t\u00e9 ferm\u00e9 vers avril 2020.<\/p>\n