Affaire BreachForums : le fondateur possédait des documents pédopornographiques !

Nouveau rebondissement dans l’affaire du fondateur du forum pirate BreachForums. Son administrateur était aussi en possession de centaines de documents pédopornographiques.

Le fondateur de BreachForums, Conor Fitzpatrick [Pompompurin] est accusé de possession de documents pédopornographiques. C’est ce qu’a expliqué le tribunal américain en train de le juger ce 13 juillet 2023. Ce fait constitue le troisième chef d’accusation visant le fondateur du forum BreachForums, connu sous le nom de Breached. La découverte de plusieurs centaines de documents affichant des mineurs dans son ordinateur, lors de son arrestation par les autorités aggrave ainsi le sort de cet Américain de 20 ans. Il « n’était » inculpé que de complot en vue de fraude avec des dispositifs d’accès et d’extorsion. Le voici avec une accusation de pédocriminalité !

Le 13 juillet, Fitzpatrick a plaidé coupable des trois chefs d’accusation. L’acte d’accusation initial dans cette affaire était prévu le 15 mai, mais il a ensuite été déplacé à nouveau après que Pompompurin aurait tenté de se suicider. La peine maximale pour ces accusations est de 40 ans de prison, une amende de 750 000 $ et, à sa libération, Pompompurin sera sous la surveillance du gouvernement pendant au moins 5 ans [si ce n’est à vie en raison des accusations liée à la pédopornographie].

Fitzpatrick connaitra son sort le 17 novembre 2023. La peine maximale pour les chefs d’accusation auxquels Fitzpatrick est confronté est de 10 ans d’emprisonnement pour fraude et extorsion, et jusqu’à 20 ans pour la possession de pornographie juvénile. On sait que Fitzpatrick a accepté de verser au moins 700 000 dollars. Le verdict final sera prononcé le 17 novembre 2023.

Alors qu’il reste en liberté, sous caution d’un montant de 300 000 $. Cependant, de nombreuses restrictions lui ont été imposées depuis son arrestation. Il lui est notamment interdit d’accéder à un ordinateur et à Internet si un programme de surveillance spécial n’est pas installé sur l’appareil ; d’utiliser un VPN, un proxy ou encore le réseau Tor ; de créer, enregistrer ou louer de nouveaux sites Web ; de contacter des personnes de moins de 18 ans ; d’accéder à tout site ou compte traitant du piratage, de la fuite ou du vol de données, du piratage informatique, de la recherche sur la sécurité, des logiciels malveillants, de la programmation, des domaines, de la cybercriminalité, de l’obfuscation en ligne « ou des réseaux informatiques, sans approbation préalable d’une période d’essai.

Pompompurin était une personnalité bien connue dans les cercles des hackers malveillants et des chercheurs en cybersécurité. Très actif sur Raid Forum (stoppé par le FBI en 2022), il fondera son propre forum quelques semaines plus tard. Il s’était engagé dans le piratage d’entreprises. Il vendait ou divulguait des données volées. Breached est rapidement devenu une importante ressource web dédiée au piratage informatique. Il possédait d’autres sites web, fermés eux aussi, dont Skidbin.

Pompompurin s’était mis à dos le FBI d’une manière XXL après avoir, par exemple, diffusé des documents du ministère de la Justice ou encore a diffuser de fausses alertes via un serveur de l’agence fédérale américaine. Pompompurin a également été lié au vol de données de millions d’utilisateurs de la société Robinhood, ainsi qu’à la violation de données de millions d’utilisateurs de Twitter.