От любимца даркнета до самоубийцы-неудачника. Как ФБР поймало главу крупнейшего сайта для хакеров?
Фото: Redpixel.pl / Shutterstock / Fotodom
В США судят основателя крупнейшей хакерской площадки Breach Forums. Этот форум просуществовал всего год, но появился в нужный момент — почти сразу после того, как закрылся прежний монополист. На сайте публиковали и продавали крупные утечки баз данных, обсуждали способы взлома компаний и методики отмывания грязных денег. Ее администратору — Конору Брайану Фитцпатрику, который скрывался под ником Pompompurin, — на момент релиза форума было всего 20 лет. «Лента.ру» разобралась в том, как ФБР удалось поймать киберпреступника и насколько суровый приговор ему светит.
Фитцпатрик был арестован ФБР у себя дома
Об аресте основателя одного из крупнейших даркнет-форумов стало известно лишь спустя двое суток после задержания. Группа сотрудников ФБР навестила Pompompurin в его доме в небольшом городке Пикскилл (штат Нью-Йорк) 15 марта 2023 года. Информацию, опубликованную изданием Bloomberg, подтвердила администрация площадки. Тогда же впервые были опубликованы настоящее имя Фитцпатрика, его год рождения (2002-й, но точная дата нигде не фигурирует) и фотографии, которые энтузиасты нашли на ныне удаленных аккаунтах его матери в социальных сетях.
Как следует из показаний специального агента ФБР Джона Лонгмайра, который непосредственно произвел задержание, в момент ареста обвиняемый признал, что он — основатель BreachForums, а Pompompurin — принадлежащий ему ник.
Конор Брайан Фитцпатрик основал крупнейший форум для киберпреступников
Фото: Red Hot Cyber
Проведя одну ночь в камере, обвиняемый вышел под необеспеченный залог в 300 тысяч долларов. С этого момента он публично не произнес ни слова и ни разу не попал в объективы камер тележурналистов и фотокорреспондентов. Но уже тогда источники в местной полиции на условиях анонимности называли Фитцпатрика ключевым игроком в киберпреступной экосистеме.
BreachForums просуществовал всего год
Площадка BreachForums (иногда встречается более емкое название Breached) была запущена в марте 2022 года. Фитцпатрик удачно выбрал момент релиза — аккурат после закрытия силовиками предыдущего крупнейшего ресурса RaidForums. Чуть выждав, чтобы понять, не является ли новый ресурс ловушкой силовиков, западная (как и российская) даркнет-общественность переселилась на новый форум. Число его пользователей превысило 100 тысяч человек.
1000долларов
ежедневно зарабатывал Фитцпатрик благодаря существованию форума
Ключевые разделы Breached были посвящены сливам данных крупных компаний и простых людей. Некоторые из них публиковались бесплатно, другие продавались, равно как и различные хакерские программы. Площадка имела небольшой процент с каждой сделки.
В декабре 2022 года на сайте выложили на продажу данные 80 тысяч сотрудников некоммерческой организации InfraGard, связанной с ФБР. Не исключено, что именно это стало красной тряпкой для американских силовиков, не сумевших стерпеть такой щелчок по носу.
Надпись «Этот домен конфискован». Под ним изображена собака с аватарки Pompompurin в наручниках
Скриншот: BreachForums
После ареста Фитцпатрика форум на некоторое время ушел в офлайн, однако затем продолжил работу. Отдельные пользователи предполагали, что сотрудникам ФБР удалось получить доступ к базам данных ресурса.
В итоге это подтвердилось: силовики действительно заходили в панель администратора и как минимум пытались выгрузить сведения о других участниках сообщества. В июне 2023 года инфраструктура BreachForums была найдена и арестована, а посетителей сайта встречало сообщение о закрытии площадки, оставленное сотрудниками ФБР. На нем лабрадор Pompompurin закован в наручники.
Друзья не знали, чем занимается Pompompurin, в даркнете его арест вызвал шок
Арест администратора BreachForums не стал сюрпризом для его ближайшего соратника, который скрывается под ником Baphomet. В уже не существующем сообщении на форуме он констатировал, что Pompompurin не выходил на связь больше суток, чего с ним до этого ни разу не случалось.
«Я в принципе и так предполагал худшее после того, как Pompompurin оставался неактивным в течение 24 часов. Он нечасто уезжает на длительный срок и всегда предупреждал меня об этом заранее. Кроме того, он никогда не был так долго офлайн и в Telegram, и в Element, и на форуме. Я принял решение лишить его доступа ко всей важной инфраструктуре и заблокировать его учетную запись», — констатировал Baphomet (в дальнейшем выяснится, что Фитцпатрик в последний раз посещал форум всего за 39 минут до своего ареста).
