Admin BreachForums Ditangkap Lagi karena Menggunakan VPN dan PC Tanpa Pengawasan

By SumedangKab-CSIRT in Berita Keamanan Siber

Berita Keamanan Siber
Pada tanggal 2 Januari 2024, agen FBI menangkap admin mantan situs cybercrime BreachForums, yang sudah ditutup, berdasarkan dokumen pengadilan. Para petugas mengatakan kepada hakim bahwa Fitzpatrick melanggar persyaratan tahanan rumahnya dengan menggunakan komputer dan layanan VPN tanpa perangkat lunak pemantauan yang ditetapkan pengadilan.
.

Siapa Admin BreachForums?

Admin BreachForums adalah Conor Brian Fitzpatrick, yang lebih dikenal di dunia bawah tanah cybercrime dengan nama samaran Pompompurin. Dia pertama kali ditangkap pada Maret 2023 karena diduga terlibat dengan BreachForums dan kemudian mengaku bersalah atas tiga tuduhan pada Juli : 
  1. Conspiracy to commit access device fraud
  2. Access device fraud – unauthorized solicitation
  3. Possession of child sex abuse material.
.
BreachForums adalah sebuah situs web yang memfasilitasi penjualan dan pembelian data yang dicuri atau diretas, seperti email, kata sandi, nomor kartu kredit, dan informasi pribadi lainnya. Situs ini memiliki lebih dari 80.000 anggota dan lebih dari 1 juta posting sebelum ditutup oleh FBI pada Maret 2023.
.

Bagaimana FBI Menangkap Admin BreachForums?

Untuk membuktikan bahwa BreachForums memfasilitasi penjualan dan pembelian data yang dicuri atau diretas, agen FBI menyamar membeli lima set data: satu data yang dicuri dari sebuah situs internet AS yang tidak disebutkan namanya, satu data yang dicuri dari sebuah situs web pendidikan AS, satu data yang dicuri dari sebuah situs web permainan online, satu data yang dicuri dari sebuah situs web perusahaan keuangan, dan satu data yang dicuri dari sebuah situs web perusahaan teknologi.
.
Agen FBI kemudian melacak alamat IP dan email yang digunakan oleh admin BreachForums untuk menjalankan situs web tersebut. Mereka juga mendapatkan informasi dari penyedia layanan internet dan penyedia hosting web yang digunakan oleh admin BreachForums. Dengan cara ini, mereka dapat mengidentifikasi admin BreachForums sebagai Conor Brian Fitzpatrick, seorang warga negara Irlandia yang tinggal di New Jersey, AS.
.
FBI kemudian mendapatkan surat perintah penggeledahan untuk rumah Fitzpatrick dan menyita komputer, ponsel, dan media penyimpanan lainnya yang berisi bukti keterlibatannya dengan BreachForums. Mereka juga menemukan bahwa Fitzpatrick memiliki lebih dari $200.000 dalam bentuk Bitcoin dan Ethereum di dompet kripto miliknya.
.

Mengapa Admin BreachForums Ditangkap Lagi?

Setelah mengaku bersalah atas tiga tuduhan, Fitzpatrick dibebaskan dengan jaminan $100.000 dan ditempatkan di bawah tahanan rumah. Dia dilarang menggunakan komputer atau perangkat elektronik lainnya tanpa izin pengadilan, dan harus menginstal perangkat lunak pemantauan yang disetujui pengadilan pada semua perangkat yang dia gunakan.
.
Namun, pada tanggal 2 Januari 2024, agen FBI menangkap Fitzpatrick lagi setelah mengetahui bahwa dia telah menggunakan komputer dan layanan VPN tanpa perangkat lunak pemantauan yang diaktifkan. Mereka juga menemukan bahwa Fitzpatrick telah mengakses situs web yang terkait dengan cybercrime, seperti RaidForums, Nulled, dan Cracked.
.
Fitzpatrick mengakui bahwa dia telah melanggar persyaratan tahanan rumahnya dan mengatakan bahwa dia hanya menggunakan komputer dan VPN untuk tujuan hiburan dan pendidikan. Dia juga mengatakan bahwa dia tidak terlibat dengan aktivitas cybercrime apa pun sejak penangkapannya yang pertama.
.
Namun, hakim tidak percaya dengan alasan Fitzpatrick dan memutuskan untuk mencabut jaminannya. Hakim mengatakan bahwa Fitzpatrick menunjukkan “ketidakpedulian yang luar biasa” terhadap perintah pengadilan dan bahwa dia “menciptakan risiko yang signifikan” bagi masyarakat dengan menggunakan komputer dan VPN tanpa pengawasan.
.

Apa Hukuman yang Dihadapi Admin BreachForums?

Fitzpatrick dijadwalkan untuk dijatuhi hukuman pada tanggal 7 April 2024. Dia menghadapi hukuman maksimal 15 tahun penjara dan denda $250.000 untuk ketiga tuduhan yang dia akui bersalah. Dia juga dapat dikenakan hukuman tambahan karena melanggar persyaratan tahanan rumahnya.
.
Pelanggaran data ini menunjukkan bahwa FBI tidak main-main dalam mengejar para pelaku cybercrime, terutama mereka yang terlibat dengan situs web yang menjual data yang dicuri atau diretas. Pelanggaran data ini juga menunjukkan bahwa para pelaku cybercrime harus berhati-hati dengan jejak digital yang mereka tinggalkan, karena FBI dapat menggunakan berbagai metode untuk melacak dan menangkap mereka. 
Back to Posts