Les autorités américaines ont annoncé avoir interpelé tout récemment la personne qui serait responsable du piratage du Federal Bureau of Investigation (FBI) en 2021. Comme le rapporte Krebs on Security, des agents du FBI ont arrêté il y a quelques jours Conor Brian Fitzpatrick pour suspicion d’être le propriétaire de BreachForums. Comme Brian Krebs le précise, l’administrateur du site, « Pompompurin », est responsable, ou est très proche, de certains piratages très importants de ces derniers temps, y compris de multiples incidents impliquant le FBI.
Le FBI arrête le propriétaire du site du dark web BreachForums
En 2021, Pompompurin s’était attribué le mérite d’avoir compromis les serveurs d’email de l’agence de renseignement intérieur des États-Unis et envoyé des milliers de faux avertissements de cybersécurité. Pompompurin était aussi lié à la faille de 2022 dans le réseau InfraGard du FBI, un incident qui a vu les informations de contacts de ses plus de 80 000 membres être mises en vente sur le web. Pompompurin est aussi lié, de près ou de loin, au hack de 2021 de Robinhood qui a compromis les données de pas moins de 7 millions d’utilisateurs, ainsi qu’à la fuite de données de Twitter en 2022.
Pompompurin serait lié à de nombreux piratages, dont plusieurs visant le FBI
Dans une déclaration écrite sous serment, l’un des agents du FBI impliqué dans l’arrestation affirme que Conor Brian Fitzpatrick s’est identifié lui-même comme étant Pompompurin et a admis être le responsable de BreachForums. Ce forum était né de feu RaidForums, que le FBI avait fait fermer manu militari l’année dernière. À l’heure d’écrire ces lignes, BreachForums est encore opérationnel. « Je ne pense pas que l’on puisse se dire que [Pompompurin] sera de retour, alors je prends aujourd’hui la propriété du forum », déclarait un utilisateur du nom de Baphomet. « J’ai la plupart, pour ne pas dire tous les accès nécessaires pour protéger l’infrastructure et les utilisateurs de BF. » Conor Brian Fitzpatrick, lui, passera devant une cour fédérale le 24 mars.
