Conor Brian Fitzpatrick, dünya çapında yüz milyonlarca insanın kişisel verilerinin satışı ve sızdırılmasıyla bilinen kötü şöhretli BreachForums hack forumunu yönetmekten dolayı bugün Virginia’nın Doğu Bölgesi’nde 20 yıl denetimli serbestlik cezasına çarptırıldı.
Fitzpatrick, Mart 2023’te “milyonlarca ABD vatandaşına ve yüzlerce ABD’li ve yabancı şirket, kuruluş ve devlet kurumuna” ait hassas kişisel bilgilerin Breached siber suç forumunda çalınması ve satılmasına karıştığı için suçlandı.
“Pompompurin” adı altında çevrimiçi faaliyet gösteren Fitzpatrick, şirketlere sızmaya ve çalınan verilerini çevrimiçi olarak satmaya veya sızdırmaya adanmış bir yeraltı siber suç örgütünün parçasıydı.
Fitzpatrick, çalınan verilerin satışını ve paylaşımını kolaylaştırmak için BreachForums adında çevrimiçi bir forum oluşturdu; burada dünya çapında milyonlarca kişiye ait veriler genellikle sızdırıldı veya diğer tehdit aktörlerine satıldı.
Fitzpatrick daha önce 1 kez Erişim Cihazı Dolandırıcılığı Yapmak İçin Komplo Yapma, iki kez Erişim Sunma Amacıyla Talep ve üç kez Çocuk Pornografisi Tutma suçlarını kabul etmişti.
ABD savcıları tarafından 16 Ocak’ta sunulan bir ceza muhtırasında ABD hükümeti, Fitzpatrick için 188 ay, yani yaklaşık 15,7 yıl hapis cezası talep etti.
Ancak şu şekilde ilk rapor edildi VX-Underground tarafından onaylanan ve daha sonra BleepingComputer tarafından onaylanan davanın ardından mahkemeler bugün hoşgörü göstererek Fitzpatrick’i hapis cezasına ve 20 yıl denetimli serbestliğe mahkum etti.
Ceza koşullarının bir parçası olarak Fitzpatrick, serbest bırakılmasının ilk iki yılını GPS konumlayıcıyla ev hapsinde geçirecek ve akıl sağlığı tedavisi görecek.
Fitzpatrick’in tahliyesinin ilk yılında interneti kullanması da engelleniyor ve şartlı tahliye memurunun bilgisayarına izleme yazılımı yüklemesine izin vermesi gerekiyor.
Ceza kararında “Sanığın denetimli serbestliğin ilk yılı içerisinde internete erişimi olmayacaktır” deniyor.
“O yıldan sonra davalı, mahkeme veya denetimli serbestlik memurunun ön onayı ve izni olmadan başka bir kişi veya kuruluş için internet üzerinden herhangi bir eşyayı satmayacak veya satmayı teklif etmeyecektir. Bu, internet açık artırmasında eşya satmayı da içerir, ancak bunlarla sınırlı değildir. Siteler.”
Mahkemeler, Fitzpatrick’in mağdurların kayıpları için tazminat ödemesini talep ediyor; miktar daha sonraki bir tarihte belirlenecek.