Conor Brian Fitzpatrick namı diğer Pompompurin suçunu kabul etti federal mahkemede birden fazla suçlamaya. İhlal edilmiş veri pazarı BreachForums’un yöneticisiydi.
Mahkeme belgelerine göre, Pompompurin üç suçlamayı kabul etti: çocuk pornografisi bulundurmak, erişim cihazı dolandırıcılığına yetkisiz talep ve erişim cihazı dolandırıcılığı için komplo kurmak.
Mahkeme ifadesi, Fitzpatrick’in reşit olmayanları içeren açık görsel tasvirlere bilerek sahip olduğunu ve sahip olmaya çalıştığını ortaya koyuyor.
Bu tasvirler, bilgisayar ağları da dahil olmak üzere çeşitli eyaletler arası ve dış ticaret araçları kullanılarak taşındı.
Pompompurin, FBI’ın dizüstü bilgisayarında ergenlik öncesi küçükler ve 12 yaşın altındaki çocukların cinsel içerikli davranışlarını gösteren videoların keşfi de dahil olmak üzere kanıt toplamasının ardından suçunu kabul etti.
Kendisine yöneltilen suçlamalar, Başlık 18, Amerika Birleşik Devletleri Yasası, Bölüm 2252(a)(4)(8) ve (b)(2)’yi doğrudan ihlal etmektedir.
Pompompurin suçunu kabul etti: Soruşturmadan tutuklamaya
Olay, Mart 2023’te ABD Adalet Bakanlığı’nın Pompompurin’in erişim cihazı dolandırıcılığı yapmak için komplo kurmak suçlamasıyla tutuklandığını duyurmasıyla ivme kazandı.
İddialar, BreachForums platformu aracılığıyla çalınan verilerin satışını ve satın alınmasını sözde kolaylaştırması etrafında odaklanıyordu.
FBI gizli ajanları, internet barındırma ve güvenlik hizmetleri şirketleri, yatırım firmaları, sağlık hizmeti sağlayıcıları ve bireysel kurbanlar gibi çeşitli kuruluşlardan hassas bilgiler dahil olmak üzere birçok çalıntı veriyi başarıyla satın aldı.
Suçlamalar, siber suç faaliyetlerinin milyonlarca kişinin ve çok sayıda kuruluşun mahremiyeti ve güvenliği üzerindeki önemli etkisine ışık tutuyor.
Fitzpatrick’in BreachForums’a katılımıyla ilgili soruşturma, dijital izlemeye dayanan titiz bir süreçti.
Kolluk kuvvetleri, Fitzpatrick’in çevrimiçi varlığıyla ilişkili IP adresleri, Google’dan alınan kayıtlar ve kripto para borsası Purse.io’dan alınan bilgiler dahil olmak üzere hayati kanıt parçaları elde etti.
Toplu olarak, bu kaynaklar Fitzpatrick ile çevrimiçi kişiliği “Pompompurin” arasında açık bir bağlantı kurdu.
Sunulan kanıtlar arasında IP adresleri, e-posta hesapları, çevrimiçi kayıtlar ve Fitzpatrick’in forum operasyonlarına iddia edilen katılımına işaret eden dijital ayak izleri yer alıyor.
Pompompurin ile ilgili ücretler
Fitzpatrick ve BreachForums platformunu çevreleyen devam eden olay, çeşitli alanlarda önemli etkiler taşıyor:
Dava, siber suçların veri gizliliğine yönelik yaygın ve sürekli tehdidinin altını çiziyor. Fitzpatrick’in tutuklanması ve müteakip suç duyurusu, hassas bilgileri yetkisiz erişime, veri ihlallerine ve istismara karşı korumak için güçlü siber güvenlik önlemlerine duyulan ihtiyacın kesin bir hatırlatıcısı olarak hizmet ediyor.
Fitzpatrick’e reşit olmayanları içeren müstehcen materyal bulundurmak ve bulundurmaya teşebbüs etmekle ilgili suçlamalar sürpriz oldu. Bununla birlikte, başka bazı ihlal edilmiş veri forumları da müstehcen materyalleri dolaşırken tespit edildi.
En önemlisi, BreachForums’un tutuklanması ve akabinde kapatılması, yeraltı siber suçlularını ve ağlarını önemli ölçüde bozmuştur.
Halefi platformlar ortaya çıksa da, kolluk kuvvetlerinin bu tür forumları ortadan kaldırmaya yönelik çabaları, güçlü caydırıcılar olarak işlev görür ve yasa dışı faaliyetleri kesintiye uğratır.
BreachForums ve alternatifler
Haziran ortasında, eski Breached üyesi “Baphomet”, BreachForums adlı yeni bir ihlal edilmiş veri forumunun başlatıldığını duyurdu.
Hareket, yöneticisi Omnipotent’in tutuklanmasının ardından Nisan 2022’de ele geçirilen kötü şöhretli RaidForums’tan önemli bir veritabanı sızıntısına yaklaştı.
BreachForums’un duyurusu, RaidForums veritabanını kamuya sızdıran başka bir forum olan Exposed’ın terk edilmesiyle aynı zamana denk geldi.
Baphomet, Fitzpatrick namı diğer Pompompurin’in FBI tarafından tutuklanmasının ardından BreachForum’un yönetici rolünü üstlendi.
Mart 2022’de, Baphomet tarafından yönetilen Telegram Grubu “Breach Forums”, Pompompurin’in tutuklanmasından kısa bir süre sonra 20.000’e yakın abonenin ilgisini çekti.
Ek olarak, eski bir Anonymous üyesi olduğunu iddia eden bir bilgisayar korsanı, web sitesine şu anda erişilememesine rağmen, kkksecforum adlı bir BreachForums alternatifi duyurdu.
Bu arada, Pwnedforums gibi BreachForums klonları, kullanıcıları yakalamak için başarısız oldu, ancak hepsinin DDoS tuzakları olduğundan şüpheleniliyordu.
Aynı dönemde Birleşik Krallık kolluk kuvvetleri, bir bal küpü sistemine saldırmaya çalışırken yakalanan, kiralık DDoS planlarına karışan bir siber suçlular ağını ortaya çıkardı.
Alman polisi, siber suç faaliyetlerine yönelik devam eden soruşturmanın bir parçası olarak, DDoS saldırılarında ve kötü amaçlı yazılım dağıtımında siber suçlulara yardım ettiği bilinen bir web barındırma şirketi olan FlyHosting’e de baskın düzenledi.