Conor Brian Fitzpatrick, namı diğer Pompompurin, 22 yaşında ve New York Peekskill’den, erişim cihazı komplo suçu, erişim cihazı talebi suçu ve çocuk cinsel istismarı materyali bulundurma suçlarından dolayı suçunu kabul etti. Mart 2023’te tutuklanan Fitzpatrick, Temmuz ayında suçunu itiraf etti.
Suç anlaşması kapsamında, Fitzpatrick BreachForums’un yönetiminde kullanılan 100’den fazla alan adını, operasyon için kullanılan bir düzineden fazla elektronik cihazı ve yasa dışı gelirleri temsil eden kripto paraları teslim etmeyi kabul etti.
Suçun Kapsamı ve Adalet Bakanlığı’nın Açıklaması
Virginia Doğu Bölgesi ABD Savcısı Erik S. Siebert, Fitzpatrick’in çalınan büyük miktarda bilgiyi kişisel kazanç için kullandığını belirtti. Siebert, bu tür suçların yaygınlığının zararını ölçmeyi zorlaştırdığını ve çocuk istismarı materyali bulundurmanın insani maliyetinin ölçülemez olduğunu vurguladı. İnternetin karanlık köşelerinde saklanan suçluların adalete teslim edilmesi için tüm yasal yolların kullanılacağını ifade etti.
Yeniden Ceza Tayini ve BreachForums’un Tarihçesi
ABD Dördüncü Daire Temyiz Mahkemesi, 21 Ocak 2025’te Fitzpatrick’in önceki 17 günlük hapis cezasını iptal ederek davayı yeniden ceza tayini için geri gönderdi. Fitzpatrick, Ocak 2024’te BreachForums’un kurucusu ve yöneticisi olarak 20 yıl denetimli serbestlik cezası ile birlikte hapis cezası almıştı.
BreachForums, Mart 2022’de RaidForums’un kapatılmasının ardından kurulan ve dünya çapındaki yüksek profilli şirketlere ait çalınan verilerin alınıp satıldığı bir siber suç pazarıdır. Zirvede 330.000 üyesi ve 14 milyardan fazla kayıt barındırdığı tahmin edilmektedir. Forum, defalarca kapatılmaya çalışılmasına rağmen yeni alan adlarıyla yeniden faaliyete geçti.
Son Gelişmeler ve Siber Suç Ekosistemi
Temmuz 2024’te orijinal BreachForums’un tüm veritabanı çevrimiçi sızdırıldı ve üyelerin bilgileri açığa çıktı. 2023’te Baphomet’in tutuklanmasının ardından kontrolü devralan ShinyHunters, forumun uluslararası kolluk kuvvetlerinin kontrolünde olduğunu açıkladı. Yazının yazıldığı sırada taklit forum çevrimdışı durumdaydı ve LAPSUS$ ile Scattered Spider gibi 14 diğer e-suç grubuyla birlikte faaliyetlerine son verdiklerini duyurdular.