Chính phủ Hoa Kỳ khuyến nghị quản trị viên BreachForums nhận mức án 15 năm tù

19 tháng 1, 2024

Chính phủ Hoa Kỳ đã khuyến nghị Conor Brian Fitzpatrick, người sáng tạo và quản trị viên chính của diễn đàn hack BreachForums hiện không còn tồn tại, nhận mức án 15 năm tù.


BreachForums là một diễn đàn tội phạm mạng khét tiếng đã trở nên nổi tiếng sau khi FBI tịch thu RaidForums vào năm 2022. Fitzpatrick đã tạo ra nó với bí danh "Pompompurin" để tạo điều kiện thuận lợi cho việc buôn bán và trao đổi dữ liệu bị đánh cắp, bao gồm thông tin cá nhân, thẻ tín dụng, thông tin xác thực tài khoản, v.v.


Nền tảng này cung cấp lượng dữ liệu khổng lồ cho các thành viên, chỉ riêng phần cơ sở dữ liệu "chính thức" đã lưu trữ 888 cơ sở dữ liệu bị đánh cắp và chứa hơn 14 tỷ bản ghi duy nhất.


Fitzpatrick bị bắt vào ngày 15 tháng 3 năm 2023 tại nhà riêng ở New York và bị buộc tội một tội âm mưu gạ gẫm các cá nhân bán thiết bị truy cập trái phép.


Người đàn ông ngay lập tức thừa nhận sự tham gia và vai trò của mình trong Breach và được thả ngay sau khi bị bắt với khoản tiền bảo lãnh 300 nghìn đô la cho đến khi thủ tục tòa án có thể bắt đầu.


Đầu tháng này, Fitzpatrick lại bị giam giữ sau khi anh ta vi phạm các điều khoản trả tự do bằng cách sử dụng công cụ mạng riêng ảo (VPN) để truy cập Internet trên một máy tính không được giám sát.


Bản án cuối cùng của bị cáo được ấn định vào thứ Sáu, ngày 19 tháng 1 năm 2024 và chính phủ Hoa Kỳ đã gửi đề xuất của mình để tòa án xem xét.


Theo các tài liệu được công bố, lần đầu tiên được phát hiện bởi @vxunderground, chính phủ khuyến nghị Fitzpatrick nhận mức án 188 tháng, khoảng 15,7 năm, dựa trên tính chất và tác động của hành động của bị cáo.


"Việc quản lý BreachForums của bị cáo đóng một vai trò quan trọng trong việc tập hợp hơn 300.000 thành viên để thu hút, phân bổ và truy cập hàng nghìn cơ sở dữ liệu bị vi phạm chứa dữ liệu bị đánh cắp của hàng trăm công ty, tổ chức và tổ chức chính phủ có quy mô khác nhau và PII của hàng triệu người. của người Mỹ,” đề nghị tuyên án viết.


“Bằng cách tạo ra một nền tảng cho tin tặc và kẻ lừa đảo kết nối và tiến hành kinh doanh, bị cáo đã tạo điều kiện cho các thành viên BreachForums phạm nhiều tội ác theo cấp số nhân và nhiều tội phạm phức tạp hơn bất kỳ tội ác nào có thể tự mình thực hiện.”


Ngoài việc là quản trị viên của BreachForums, chính phủ Hoa Kỳ cho biết Fitzpatrick còn đóng vai trò trung gian để bán dữ liệu bị đánh cắp giữa những người dùng khác của trang web, khuyến khích các tác nhân đe dọa rò rỉ các mẫu dữ liệu bị đánh cắp.


Đề xuất tuyên án giải thích: “Dịch vụ trung gian của bị cáo đã tạo điều kiện thuận lợi và khuyến khích phổ biến dữ liệu bị tấn công hoặc bị đánh cắp thông qua BreachForums vì nó cho phép người mua và người bán xác minh phương tiện thanh toán và các tập tin lậu được bán trước khi thực hiện giao dịch mua bán”.


Ngoài các hoạt động tội phạm mạng trực tuyến của Fitzpatrick, FBI còn tìm thấy nội dung khiêu dâm trẻ em trong 26 tệp trên ổ cứng SSD bị thu giữ.


Khuyến nghị tuyên án của chính phủ Hoa Kỳ nằm ở phần cuối của hướng dẫn về mức độ vi phạm và các mức án áp dụng. Sự khoan hồng này có thể là kết quả của sự hợp tác của Fitzpatrick với chính quyền, không có hồ sơ tội phạm bạo lực, thỏa thuận nhận tội sớm hoặc các yếu tố khác.


Ngoài hình phạt tù, chính phủ Hoa Kỳ còn yêu cầu phạt tiền đối với hành vi tàng trữ nội dung khiêu dâm trẻ em, thời hạn thả có giám sát, bồi thường nạn nhân và tịch thu một số tài sản.



Nguồn: bleepingcomputer.com



Bạn cũng có thể quan tâm

4 tháng 6, 2024
Bộ định tuyến chơi game TP-Link Archer C5400X dễ mắc phải các lỗi bảo mật có thể cho phép kẻ tấn công từ xa, không được xác thực thực thi các lệnh trên thiết bị.
3 tháng 6, 2024
Ngày 27 tháng 5 Check Point đã cảnh báo rằng các tác nhân đe dọa đang nhắm mục tiêu vào các thiết bị VPN truy cập từ xa của Check Point trong một chiến dịch đang diễn ra nhằm xâm phạm mạng doanh nghiệp.
31 tháng 5, 2024
Công ty quản lý đơn thuốc Sav-Rx cảnh báo hơn 2,8 triệu cá nhân ở Hoa Kỳ việc họ đã bị vi phạm dữ liệu và dữ liệu cá nhân của họ đã bị đánh cắp trong một cuộc tấn công mạng năm 2023.
Thêm bài viết
Share by: