Conor Brian Fitzpatrick a été condamné à 20 ans de liberté surveillée aujourd’hui dans le district est de Virginie pour avoir exploité le tristement célèbre forum de piratage BreachForums, connu pour la vente et la fuite de données personnelles pour des centaines de millions de personnes dans le monde.
Fitzpatrick a été inculpé en mars 2023 pour son implication dans le vol et la vente d’informations personnelles sensibles appartenant à « des millions de citoyens américains et des centaines d’entreprises, organisations et agences gouvernementales américaines et étrangères » sur le forum sur la cybercriminalité violé.
Opérant en ligne sous le nom de « Pompompurin », Fitzpatrick faisait partie d’un réseau clandestin de cybercriminels dédié à la violation des entreprises et à la vente ou à la fuite de leurs données volées en ligne.
Pour faciliter la vente et le partage des données volées, Fitzpatrick a créé un forum en ligne appelé BreachForums, où les données de millions d’individus dans le monde entier étaient couramment divulguées ou vendues à d’autres acteurs de la menace.
Fitzpatrick avait précédemment plaidé coupable à 1 chef d’accusation de complot en vue de commettre une Fraude sur un Appareil d’accès, à deux chefs d’accusation de sollicitation dans le but d’offrir un accès et à trois chefs d’accusation de Possession de pornographie juvénile.
Dans un mémorandum de détermination de la peine soumis par les procureurs américains le 16 janvier, le gouvernement américain a demandé 188 mois, environ 15,7 ans, d’emprisonnement pour Fitzpatrick.
Cependant, comme rapporté pour la première fois par VX-Underground et confirmé plus tard par Breachtrace, les tribunaux ont fait preuve de clémence aujourd’hui, condamnant Fitzpatrick à une peine purgée et à 20 ans de liberté surveillée.
Dans le cadre des conditions de détermination de la peine, Fitzpatrick purgera les deux premières années de sa libération en résidence surveillée avec un localisateur GPS et recevra un traitement de santé mentale.
Fitzpatrick est également empêché d’utiliser Internet au cours de sa première année de libération et doit permettre à l’agent de probation d’installer un logiciel de surveillance sur son ordinateur.
« L’accusé n’aura aucun accès à Internet au cours de la première année de sa liberté surveillée », peut-on lire dans le jugement de condamnation.
« Après cette année, le défendeur ne doit pas vendre ou offrir de vendre un article sur Internet pour une autre personne ou entité sans l’approbation préalable et l’autorisation du tribunal ou de l’agent de probation. Cela inclut, sans toutefois s’y limiter, la vente d’articles sur des sites d’enchères sur Internet. »
Les tribunaux exigent que Fitzpatrick verse une compensation pour les pertes des victimes, le montant devant être déterminé à une date ultérieure.