Conor Brian Fitzpatrick, le jeune homme de 22 ans à l’origine du célèbre forum de piratage BreachForums, a été condamné aujourd’hui à trois ans de prison après qu’une cour d’appel fédérale a annulé sa peine antérieure de temps purgée et 20 ans de liberté surveillée.
Fitzpatrick, de New York, opérait sous le pseudonyme de « Pompompurin » et a créé le forum de piratage BreachForums en 2022 après que le FBI a démantelé RaidForums.
Fitzpatrick a été arrêté le 15 mars 2023 et accusé de complot en vue de solliciter des individus pour vendre des appareils d’accès non autorisés. Au moment de son arrestation, il a admis aux agents du FBI qu’il était Pompompurin et l’administrateur de BreachForums.
En juillet 2023, Fitzpatrick a plaidé coupable de Complot en vue de Commettre une Fraude sur les Appareils d’accès, de Sollicitation dans le but d’offrir un Accès et de Possession de Pornographie juvénile.
Le ministère de la Justice affirme que Fitzpatrick a violé ses conditions de libération provisoire en utilisant Internet sur des appareils non surveillés.
« Après avoir plaidé coupable, le défendeur a utilisé des services VPN pour dissimuler son utilisation d’Internet et a utilisé à plusieurs reprises un (ou des) appareil (s) électronique (s) non autorisé (s) et non surveillé (s) pour éviter d’être détecté par les services de mise en état », lit-on dans les documents judiciaires concernant le ressentiment.
« Même maintenant, le défendeur n’a pas fourni de services préalables au procès ni au gouvernement cet appareil (ou ces appareils) non surveillé (s). »
Bien que les procureurs aient demandé plus de 15 ans de prison, Fitzpatrick a été condamné en janvier 2024 à une peine purgée, qui comprenait 17 jours de prison et 20 ans de liberté surveillée.
En vertu de cette peine, il a été placé en détention à domicile avec surveillance GPS pendant deux ans, interdit d’accès à Internet au cours de sa première année de libération, obligé d’installer un logiciel de surveillance sur ses appareils et de suivre un traitement de santé mentale.
Après un appel du ministère de la Justice, la Cour d’appel des États-Unis pour le Quatrième Circuit a annulé la peine en janvier 2025, la jugeant insuffisante, et a renvoyé l’affaire pour un nouveau jugement.
Aujourd’hui, Fitzpatrick a été condamné à une peine de trois ans de prison pour trois chefs d’accusation: complot en vue de commettre une fraude sur les appareils d’accès, sollicitation dans le but d’offrir des appareils d’accès et possession de CSAM.
Forums de rupture
BreachForums était un forum de piratage utilisé pour échanger, vendre et divulguer des données volées, ainsi que pour vendre l’accès aux réseaux d’entreprise et à d’autres services illégaux de cybercriminalité. BreachForums est rapidement devenu l’un des plus grands forums de piratage en langue anglaise, comptant plus de 330 000 membres.
Le site est devenu célèbre pour la vente et l’échange de données volées auprès de fournisseurs de télécommunications, de réseaux sociaux, d’entreprises de soins de santé, d’entreprises d’investissement et d’agences gouvernementales.
Cependant, il a fait face à une pression croissante de la part du gouvernement américain après qu’un acteur menaçant a violé DC Health Link, un fournisseur de soins de santé pour les membres de la Chambre des États-Unis, leur personnel et leurs familles, et a commencé à utiliser le forum pour vendre et divulguer des données volées.
C’est peu de temps après cette violation que le FBI a saisi BreachForums et arrêté Fitzpatrick.