Le gouvernement des États-Unis a recommandé que Conor Brian Fitzpatrick, le créateur et administrateur principal des forums de piratage désormais disparus BreachForums, soit condamné à une peine de 15 ans de prison.
BreachForums était un forum notoire sur la cybercriminalité qui a pris de l’importance après la saisie de RaidForums par le FBI en 2022. Fitzpatrick l’a créé sous le pseudonyme « Pompompurin » pour faciliter le commerce et l’échange de données volées, y compris des informations personnelles, des cartes de crédit, des informations d’identification de compte, etc.
La plateforme offrait d’énormes quantités de données aux membres, la section des bases de données « officielles » hébergeant à elle seule 888 bases de données volées et contenant plus de 14 milliards d’enregistrements uniques.
Fitzpatrick a été arrêté le 15 mars 2023 à son domicile à New York et inculpé d’un chef d’accusation de complot en vue de solliciter des individus pour vendre des appareils d’accès non autorisés.
L’homme a immédiatement admis son implication et son rôle dans l’infraction et a été libéré peu de temps après son arrestation moyennant une caution de 300 000 dollars jusqu’à ce que les procédures judiciaires puissent commencer.
Plus tôt ce mois-ci, Fitzpatrick a de nouveau été placé en détention après avoir enfreint ses conditions de libération en utilisant un outil de réseau privé virtuel (VPN) pour accéder à Internet sur un ordinateur non surveillé.
La sentence finale de l’accusé est prévue pour le vendredi 19 janvier 2024, et le gouvernement américain a déjà envoyé sa proposition à l’examen du tribunal.
Selon les documents publiés, repérés pour la première fois par @vxunderground, le gouvernement recommande que Fitzpatrick reçoive une peine de 188 mois, soit environ 15,7 ans, en fonction de la nature et de l’impact des actions de l’accusé.
« L’administration des forums de violation par le défendeur a joué un rôle déterminant en réunissant plus de 300 000 membres pour solliciter, distribuer et accéder à des milliers de bases de données piratées contenant les données volées de centaines d’entreprises, d’organisations et d’organisations gouvernementales de taille variable et les informations personnelles de millions de personnes américaines », lit-on dans la proposition de peine.
« En créant une plate-forme permettant aux pirates informatiques et aux fraudeurs de se connecter et de faire des affaires, le défendeur a permis aux membres de BreachForums de commettre de manière exponentielle plus de crimes et des crimes plus sophistiqués qu’aucun n’aurait pu le faire seul. »
En plus d’être l’administrateur de BreachForums, le gouvernement américain affirme que Fitzpatrick a agi en tant qu’intermédiaire pour la vente de données volées entre d’autres utilisateurs du site, encourageant les acteurs de la menace à divulguer des échantillons de données volées.
« Le service d’intermédiaire du défendeur a considérablement facilité et encouragé la diffusion de données piratées ou volées via BreachForums car il permettait aux acheteurs et aux vendeurs de vérifier les moyens de paiement et les fichiers de contrebande vendus avant d’exécuter l’achat et la vente », explique la proposition de peine.
En plus des activités de cybercriminalité en ligne de Fitzpatrick, le FBI a trouvé de la pornographie juvénile dans 26 fichiers sur un disque dur SSD saisi.
La recommandation du gouvernement américain en matière de détermination de la peine se situe au bas des lignes directrices sur le niveau de l’infraction et les peines applicables. Cette clémence pourrait résulter de la coopération de Fitzpatrick avec les autorités, de l’absence de casier judiciaire pour crimes violents, d’un accord de plaidoyer précoce ou d’autres facteurs.
En plus de l’emprisonnement, le gouvernement américain demande également une amende pour sa possession de pornographie juvénile, une période substantielle de liberté surveillée, la restitution aux victimes et la confiscation de certains avoirs.