Le propriétaire présumé et super-administrateur du forum de piratage clandestin BreachForums a été arrêté, selon des informations.
Le FBI a arrêté un individu nommé Conor Brian FitzPatrick, qui a confirmé aux forces de l’ordre avoir utilisé le pseudonyme pompompurin – le propriétaire et administrateur de BreachForums.
« Lorsque j’ai arrêté l’accusé le 15 mars 2023, il m’a déclaré en substance et en partie que : a) son nom était Conor Brian FitzPatrick ; b) il a utilisé le pseudonyme « pompompurin » et c) il était le propriétaire et administrateur de « BreachForums », le site Web de violation de données référencé dans la plainte », a déclaré l’agent spécial du FBI John Longmire.
Vendre des dispositifs d’accès non autorisés
Conformément à l’affidavit pompompurin, FitzPatrick a été accusé d’«un chef de complot en vue de solliciter des personnes dans le but de vendre des dispositifs d’accès non autorisés».
Le suspect a été libéré moyennant une caution de 300 000 $ et devrait comparaître devant le tribunal de district du district oriental de Virginie plus tard cette semaine.
Jusque-là, il a remis ses documents et ne peut voyager que dans les districts sud et est de New York et dans le district est de Virginie, en préparation du procès. Il lui est également interdit de dialoguer avec des témoins, des coaccusés ou des coconspirateurs, a-t-on dit, bien qu’aucun autre nom n’ait été mentionné.
BreachForums est sans doute l’un des forums de piratage les plus populaires aujourd’hui. Chaque fois que des acteurs de la menace compromettent des réseaux ou des terminaux d’entreprise, ou parviennent à voler des données sensibles, ils les publient sur BreachForums, essayant souvent de vendre le butin, et parfois juste pour se vanter.
Par exemple, les données volées lors de la violation de l’application Shanghai Covid l’été dernier se sont retrouvées en vente sur le forum, avec un cybercriminel surnommé XJP annonçant une base de données contenant des informations sensibles sur 48,5 millions d’utilisateurs. Lors d’un incident distinct qui a également eu lieu l’été dernier, un acteur menaçant demandait 30 000 dollars en échange de milliers de comptes Twitter.
Via : BleepingComputer (s’ouvre dans un nouvel onglet)