Conor Brian Fitzpatrick<\/b>le propri\u00e9taire du site Web aujourd’hui disparu BreachForums, a plaid\u00e9 coupable \u00e0 des accusations li\u00e9es \u00e0 son fonctionnement du forum sur la cybercriminalit\u00e9 ainsi qu’\u00e0 la possession d’images de pornographie juv\u00e9nile.<\/p>\n
Le d\u00e9veloppement, signal\u00e9 pour la premi\u00e8re fois<\/a> par DataBreaches.net la semaine derni\u00e8re, survient pr\u00e8s de quatre mois apr\u00e8s que Fitzpatrick (alias pompompurin) a \u00e9t\u00e9 officiellement inculp\u00e9 aux \u00c9tats-Unis de complot en vue de commettre une fraude sur les dispositifs d’acc\u00e8s et de possession de pornographie juv\u00e9nile.<\/p>\n BreachForums, lanc\u00e9 en mars 2022, fonctionnait comme un march\u00e9 ill\u00e9gal qui permettait \u00e0 ses membres d’\u00e9changer des bases de donn\u00e9es pirat\u00e9es ou vol\u00e9es, permettant \u00e0 d’autres acteurs criminels d’obtenir un acc\u00e8s non autoris\u00e9 aux syst\u00e8mes cibles. Il a \u00e9t\u00e9 ferm\u00e9 en mars 2023 peu apr\u00e8s l’arrestation de Fitzpatrick \u00e0 New York.<\/p>\n On estime que pas moins de 888 bases de donn\u00e9es compos\u00e9es de 14 milliards d’enregistrements individuels ont \u00e9t\u00e9 trouv\u00e9es au total. Le forum comptait plus de 333 000 membres avant son retrait.<\/p>\n “Le but de BreachForums, et l’intention de Fitzpatrick dans l’exploitation du forum, \u00e9tait de commettre, d’aider et d’encourager le trafic de bases de donn\u00e9es vol\u00e9es ou pirat\u00e9es contenant, entre autres, des dispositifs d’acc\u00e8s, et la publication de sollicitations pour proposer des bases de donn\u00e9es contenant des dispositifs d’acc\u00e8s”, selon les documents judiciaires.<\/p>\n Le jeune homme de 20 ans encourt une peine de prison maximale de 40 ans, avec des amendes totalisant 750 000 $. Il devrait \u00eatre condamn\u00e9 le 17 novembre 2023.<\/p>\n La nouvelle de l’accord de plaidoyer de Fitzpatrick arrive alors que la police nationale espagnole appr\u00e9hend\u00e9<\/a> un ressortissant ukrainien recherch\u00e9 internationalement pour son implication dans un op\u00e9ration de scarification<\/a> s’\u00e9tendant de 2006 \u00e0 2011 et a \u00e9chapp\u00e9 \u00e0 la capture pendant plus d’une d\u00e9cennie.<\/p>\n Elle fait \u00e9galement suite \u00e0 la condamnation d’Ashley Liles, un ancien analyste en s\u00e9curit\u00e9 informatique de 28 ans, \u00e0 trois ans et sept mois de prison pour avoir tent\u00e9 d’extorquer son employeur lors d’une attaque par ransomware en 2018.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n Liles, du Hertfordshire, aurait modifi\u00e9 l’e-mail de ran\u00e7on d’origine et chang\u00e9 l’adresse de paiement fournie par l’attaquant d’origine dans le but de d\u00e9tourner tout paiement de ran\u00e7on vers lui-m\u00eame. Il avait pr\u00e9c\u00e9demment plaid\u00e9 coupable en avril 2023.<\/p>\n “Liles, avec d’autres coll\u00e8gues, a travaill\u00e9 avec la police pour enqu\u00eater sur l’incident”, a d\u00e9clar\u00e9 l’Unit\u00e9 r\u00e9gionale du crime organis\u00e9 du Sud-Est (SEROCU). a dit<\/a> dans un communiqu\u00e9 de presse.<\/p>\n “En utilisant les informations qu’il a apprises de cela, Liles a lanc\u00e9 une attaque secondaire contre l’entreprise. Il a acc\u00e9d\u00e9 aux e-mails des membres du conseil d’administration plus de 300 fois et a modifi\u00e9 l’adresse e-mail d’origine des attaquants en une adresse presque identique.”<\/p>\n <\/p>\n