Bugün, FBI, ABD Adalet Bakanlığı'nın sahibinin tutuklanmasını resmi olarak açıkladıktan sonra, kötü şöhretli Breachforums (diğer adıyla ihlal edilen) hack forumunun veritabanına erişebildiklerini doğruladı.
20 yaşındaki Conor Brian Fitzpatrick (Pompompurin olarak da bilinir), "milyonlarca ABD vatandaşı ve yüzlerce ABD ve yabancı şirket, kuruluş ve devlet kurumuna ait hassas kişisel bilgilerin hırsızlığına ve satışına katılımından dolayı suçlandı. ihlal edilen siber suç forumu.
Fitzpatrick bugün bir hafta önce New York Peekskill'de evde tutuklandıktan ve 300.000 dolarlık bir tahvil ile serbest bırakıldıktan sonra Virginia'nın Doğu Bölgesi'ndeki mahkemede yer aldı.
Bu Cuma günü yayınlanan yeni mahkeme belgelerinde, FBI özel ajanı John Longmire, FBI'ın ihlal edilen veritabanına sahip olduğunu ve Fitzpatrick'in gerçekten de Pompompurin'in faaliyet günlüklerine ve kullandığı optimum çevrimiçi internet bağlantısına dayanarak şarj edildiği şekilde kurulmasına yardımcı olduğunu açıkladı. (conorfitz@optimum.net e -posta adresi kullanılarak kayıtlı).
Fitzpatrick ayrıca, Raidforums sahibine AI.type için sızdırılmış, çalıntı bir veritabanının eski e -posta adresini içermediği özel bir konuşmada söyledikten sonra kolluk kuvvetlerinin onu Pompompurin çevrimiçi sapına bağlamasını kolaylaştırdı (conorfitzpatrick02@gmail.com ), sızdırılmış olarak gösterilen gösterildi.
FBI, Şubat 2022'de Raidforums'un sunucularını ve veritabanlarını ele geçirdikten sonra bu özel konuşmayı görebildi.
Longmire 15 Mart beyannamesine eklendiğinde, FBI ayrıca Fitzpatrick'in Tor kullanmayı unuttuktan veya VPN'yi etkinleştirmeyi unuttuktan sonra bir kez kullandıktan sonra BreachForums veritabanında oturum açan Fitzpatrick'in Optimum Online IP adresini (69.115.201.194) buldu. Genellikle kullandı veya VPN hizmeti başarısız olduktan sonra.
Fitzpatrick aynı IP adresini iCloud hesabına iPhone'tan düzinelerce kez iki haftadan daha kısa bir sürede erişmek için kullandı.
"FBI'nın BreachForums veritabanını incelemesi, Pompompurin hesabına tipik olarak VPN hizmetleri veya TOR aracılığıyla erişildiğini ortaya koyarken, IP adresi 69.115.201.194'ün bir zamanlar 27 Haziran 2022 tarihinde Pompompurin hesabına giriş yapmak için kullanıldığına dikkat ediyorum. , "Dedi Longmire.
"Ayrıca, Apple Inc.'den Fitzpatrick ile ilişkili bir iCloud hesabı ile ilgili alınan kayıtlar, hesabın 19 Mayıs 2022 ve yaklaşık veya yaklaşık 2 Haziran 2022 arasında IP adresinden 69.115.201.194'ten yaklaşık 97 kez erişildiğini ortaya koyuyor. iPhone mobil cihaz. "
Tutuklanmasında, sanık, bir avukat bulunmadan ve Breachforums Pompompurin hesabının arkasında olduğu anayasal haklarından feragat ettikten sonra açıkça kolluk kuvvetlerine itiraf etti.
Longmire, "Ayrıca Breachforums'un sahibi olduğunu ve yönettiğini ve daha önce Raidforums'ta Pompompurin hesabını işlettiğini itiraf etti."
Diyerek şöyle devam etti: "Breachforums'tan günde yaklaşık 1.000 dolar kazandığını ve bu parayı ihlalleri yönetmek ve başka alanlar satın almak için kullandığını tahmin etti."
Pompompurin, yüksek profilli bir Raidforums üyesi ve şirketleri ihlal eden ve çalınan verilerini çevrimiçi olarak satmaya veya sızdırmaya adanmış bir siber suçlu yeraltının bir parçasıdır.
Raidforums'un 2022'de ele geçirilmesinden sonra Pompourin, Breachforums olarak bilinen yeni bir forum yarattı veya boşluğu doldurmak için ihlal etti.
İhlal hızla, fidye yazılımı çeteleri ve diğer tehdit aktörleri tarafından çalınan verileri sızdırmak için yaygın olarak kullanılan en büyük veri sızıntı forumu haline geldi.
Fitzpatrick'in tutuklanmasından hemen önce, bir tehdit oyuncusu ABD House üyeleri, aileleri ve personeli için sağlık hizmeti sağlayıcısı D.C. Sağlık Bağlantısı'nı ihlal ettikten sonra çalınan ABD'li politikacıların kişisel verilerini satmaya çalıştı.
Pompompurin ayrıca, sahte siber saldırı uyarısı e-postaları göndermek, robinhood müşteri verilerini çalmak ve iddia edildiği gibi, FBI'nın Kolluk Girişim Portalı'nda (LEEP) bir kusur kullanmak da dahil olmak üzere yüksek profilli şirket ihlallerinde yer almıştır. Kabaca 5,4 milyon kullanıcı.
Fitzpatrick'in tutuklanmasından bu yana, mahkeme belgeleri Pompompurin'in kendi ihlalleri ve veri sızıntı forumu dışındaki kötü niyetli faaliyetlerin getirdiği herhangi bir suçlamayı açıklamamıştır.
Fitzpatrick'in tutuklanmasının ardından, ihlal edilen hack forumu, kolluk kuvvetlerinin sunuculara erişimi olduğuna inandıklarını söyledikten sonra kalan yönetici Baphomet tarafından kapatıldı.
Duyuru, kullanıcıların platformu kullanmaya devam etmelerini sağlamak için web sitesini yeni altyapıya taşıma kararı izledi.
"Göç boyunca, geçiş sırasında endişeye neden olacağını görmek için kontrol ettim. Sunuculardan biri kontrol edilen eski CDN sunucusuydu. Sunucuya giriş yapıyorum, "dedi Baphomet bu haftanın başlarında.
"Maalesef bu muhtemelen birisinin Poms Machine'e erişimi olduğu sonucuna yol açıyor. Bu, kapatmaya karar verdiğim gibi ihlal edilen son güncellemem son olacak. Bu yeni kimseyi memnun etmeyeceğinin farkındayım, ama bu Şimdi sadece güvenli bir karar, parıltıların Poms makinesine "federal ajanlar anlamına gelen" parıltılar "ile erişebildiğini doğruladım.
Bugün paylaşılan yeni bir güncellemede Baphomet, FBI'ın ihlal edilen sunuculara erişimi olduğunu onayladı ve her kullanıcının kendi OPSEC'lerini ele alması gerektiğini de sözlerine ekledi.
Baphomet, "Şu anda topluluğumuzun en önemli şey, FBI'ın şimdi ihlal edilen veritabanına erişebildiğinin doğrulandığını fark etmektir. En son belgelerinde açıkça söylüyorlar." Dedi.
"Bu noktada tüm belge, ihlal edilen zamanımın tamamı için söylediklerimi açıkça gösterecek ve kimsenin kendi OPSEC'inizi halletmesi için güvenmemelisiniz. Bu varsayımı asla bir yönetici olarak yapmadım ve kimse Aksi takdirde de olmalı. "
İhlal edilen hack forumu kapanıyor, FBI'dan 'güvenli' olmadığından korkuyor
Breachforums sahibi Pompompurin, siber suç suçlamalarından tutuklandı
FBI, ABD Evi üyelerini ve personelini etkileyen veri ihlalini araştırıyor
FBI: ABD satıcılarını dolandırmak için kullanılan işletme e -postası uzlaşma taktikleri
Lockbit Fidye Yazılımı Çetesi artık City of Oakland Breach'i de iddia ediyor
Kaynak: Bleeping Computer