Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
ber infamous BreachForums founder will be heading to jail after all
Conor Brian Fitzpatrick, the person behind the infamous BreachForums underground hacking forum, will be spending time in jail after his initial sentence was scrapped.
In March 2023, Fitzpatrick (alias Pompompurin) was arrested for operating BreachForums, and was accused of access device conspiracy, access device solicitation, and possession of child sexual abuse material (CSAM).
In January 2024, Fitzpatrick pleaded guilty on all three accounts, and was sentenced to 17 days in jail, as well as 20 years of supervised release.
However, prosecutors appealed, arguing the sentence was far too lenient given the scale of his crimes. The US Court of Appeals for the Fourth Circuit agreed, stating that “a 17-day sentence does not fulfill those required sentencing purposes and therefore was substantively unreasonable”.
As a result, Fitzpatrick was resentenced - his earlier sentencing overturned and replaced with three years in federal prison.
"Conor Fitzpatrick personally profited from the sale of vast quantities of stolen information, ranging from private personal information to commercial data," said US Attorney Erik S. Siebert for the Eastern District of Virginia.
BreachForums emerged in March 2022, from the rubble of the previously dismantled RaidForums, a similar marketplace that was shut down by the police. According to The Hacker News, BreachForums had some 330,000 members at its peak, and held more than 14 billion individual records.
The police tried to shut it down on numerous occasions, but the forum kept popping up. Baphomet, the admin that took over when Fitzpatrick was arrested, was also arrested in 2023, leaving the forum to ShinyHunters, a group of cybercriminals responsible for some of the most devastating data breaches in recent history.
At press time, BreachForums is offline, with its maintainers also saying they wanted to “go dark”. Other groups that also went dark in the last couple of weeks included Lapsus$ and Scattered Spider.
Перевод:
Основатель печально известного форума BreachForums всё-таки отправится за решётку, несмотря на изначально мягкий приговор. Конор Брайан Фицпатрик, известный под псевдонимом Pompompurin, был задержан в марте 2023 года за организацию работы BreachForums — подпольного форума для хакеров. Его обвинили в сговоре по использованию устройств доступа, подстрекательстве к таким действиям и хранении материалов, связанных с эксплуатацией детей.
В январе 2024 года Фицпатрик признал себя виновным по всем трём статьям, и сначала получил всего 17 суток лишения свободы и 20 лет условного надзора. Но прокуроры сочли такой срок издевательски коротким для столь масштабных преступлений и обжаловали приговор. Апелляционный суд четвёртого округа США согласился с ними, назвав 17 дней абсолютно неадекватным наказанием. После пересмотра приговора Фицпатрика отправили в федеральную тюрьму уже на 3 года.
Прокурор Восточного округа Вирджинии Эрик С. Зиберт отметил, что Фицпатрик занимался торговлей огромными массивами украденной информации, от персональных данных до коммерческих секретов.
Сам BreachForums появился в марте 2022 года на обломках ранее закрытого полицией сходного форума RaidForums. По данным The Hacker News, к своему расцвету BreachForums собрал около 330 тысяч участников и хранил более 14 миллиардов записей.
Полиция много раз пыталась закрыть площадку, но форум упрямо возрождался. После ареста Фицпатрика права администратора перешли к пользователю с ником Baphomet, но и его задержали в 2023 году, после чего "дело" досталось группировке ShinyHunters — известным хакерам и торговцам слитой информацией. Сейчас, по словам администраторов, форум окончательно "ушёл в подполье". В последние недели то же произошло с группами Lapsus$ и Scattered Spider – они также закрыли свои подпольные проекты.
Персонажи этой истории словно вышли из сценария третьесортной остросюжетки — только декорации цифровые, а бюджет на спецэффекты рекордно мал. Мы видим Конора Фицпатрика (он же Pompompurin) — типичный кибер-романтик с амбициями монополиста черного рынка данных, который пытался натянуть на себя одеяло целого подпольного сообщества BreachForums.
Поначалу авторы американского правосудия решили, что 17 дней в наручниках вполне достаточны для человека, укравшего миллиарды данных. Может, вдохновились Микки Маусом — его ведь тоже никогда не сажают надолго. Но прокуроры что-то заподозрили: либо уровень гуманизма превысил лимит, либо кому-то было нужно показать строгость закона на фоне "сливов" последних лет.
Приговор тут же поменяли на три года — быстро, эффективно, как обед в фастфуде. Аргумент прост: слишком много жертв, слишком мало страха в глазах подсудимого. Фицпатрик и его коллеги торговали всем — от паспортов до коммерческих секретов, а BreachForums стал иконой цифрового хаоса.
Забавно, что после ареста главных лиц площадка изо всех сил пыталась воскреснуть через новых админов и ников...но даже хакерам надоело жить в постоянном бегстве. ShinyHunters, Lapsus$ и другие гурманы чужих приватных данных словно вдруг вспомнили о стыде.
В итоге BreachForums умолк, хакеры притихли — но банку с червями уже не закрыть. Весь этот сюжет — безупречный пример того, как технологии доходят до абсурда, а правосудие догоняет очень уж своеобразно.