BreachForums

Un article de Wikipédia, l'encyclopédie libre.

Logo de BreachForums
Adresse
Commercial Oui
Publicité Oui
Langue anglais
Nombre d'inscrits 336 800
Propriétaire Conor Brian Fitzpatrick
Lancement
Fermeture
État actuel Fermé
modifier Consultez la documentation du modèle

BreachForums est un forum en langue anglaise sur la cybercriminalité liée au piratage informatique. Le site web est une alternative et un successeur à RaidForums (en) après la fermeture et la saisie de ce dernier en 2022[1],[2]. Comme son prédécesseur, BreachForums permet de discuter de divers sujets de piratage, de failles informatiques, de pornographie, d'outils de piratage et de divers autres services liés au piratage.

Le 21 mars 2023, BreachForums a été fermé suite à l'arrestation du propriétaire du forum, Conor Brian Fitzpatrick[3]. Le forum a ensuite été rouvert sous la propriété du groupe de pirates ShinyHunters et de l'ancien administrateur de BreachForums "Baphomet". Fitzpatrick a ensuite été condamné à 20 ans de liberté surveillée.

Histoire[modifier | modifier le code]

Le forum a été fondé et est détenu en mars 2022 par Conor Brian Fitzpatrick, alors âgé de 19 ans, connu sur le forum sous le pseudonyme de « pompompurin »[4]. L'identité de Fitzpatrick sur internet était basée sur le personnage japonais de Sanrio du même nom. Fitzpatrick avait, un an plus tôt, revendiqué la responsabilité du piratage de courrier électronique du FBI en 2021[5].

Controverse[modifier | modifier le code]

Le 10 décembre 2022, un membre du forum identifié par le pseudonyme « USDoD » a publié un fil de discussion proposant la vente d'une base de données contenant les informations de plus de 80 000 membres de l'organisation à but non lucratif du FBI et du portail d'information InfraGard. L'individu a affirmé avoir obtenu l'accès au portail grâce à une attaque d'ingénierie sociale dans laquelle il se faisait passer pour le PDG d'une société financière américaine inconnue[6].

Le 9 mars 2023, un autre membre s'identifiant sous le pseudonyme de « Denfur » a publié un fil de discussion contenant 200 données provenant d'une violation de DC Health Link, un marché d'assurance maladie de Washington DC, affirmant que de plus amples informations étaient à venir. La DC Health Benefit Exchange Authority a déclaré plus tard que plus de 56 000 clients avaient été touchés par la violation de données, mais les publications originales relatives à cette violation de données prétendent détenir les informations de plus de 170 000 clients[7],[8].

Arrestation et arrêt[modifier | modifier le code]

Le 15 mars 2023, Fitzpatrick a été arrêté par les forces de l'ordre et accusé de complot en vue de commettre une fraude liée aux dispositifs d'accès devant un tribunal fédéral américain[4],[9]. Suite à l'arrestation de Fitzpatrick, un autre administrateur du forum, sous le pseudonyme de « Baphomet », est devenu propriétaire du site Web et de son infrastructure. Cependant, suite aux soupçons de Baphomet selon lesquels le forum était compromis, le 21 mars 2023, celui-ci a été fermé[10]. Baphomet a ensuite rouvert le forum avec le groupe de pirates ShinyHunters.[réf. nécessaire]

Environ un mois après son arrestation, Fitzpatrick a tenté de se suicider à son domicile alors qu'il était libéré sous caution[11]. Il a depuis plaidé coupable de complot en vue de commettre une fraude liée à un dispositif d'accès, une fraude liée à un dispositif d'accès et une possession d'images pédopornographique[12]. En janvier 2024, Fitzpatrick a été arrêté après avoir violé ses conditions de libération sous caution qui interdisaient l'utilisation d'un VPN[13]. Bien que les procureurs fédéraux aient demandé que Fitzpatrick purge une peine de 15,7 ans de prison, il a été condamné à 20 ans de liberté surveillée[14].

Saisie du nom de domaine[modifier | modifier le code]

Le 23 juin 2023, trois mois après la fermeture, les domaines web de BreachForums ont été saisis par le FBI, le ministère américain de la Santé et des Services sociaux, le Bureau de l'Inspecteur général et le ministère de la Justice conformément à un mandat de saisie délivré par le tribunal de district américain de Virginie[15],[16].

Le 15 mai 2024, le FBI a saisi le site BreachForums le plus récent ainsi que son site onion et le compte Telegram associé. Cette saisie fait suite à une importante fuite de données impliquant le portail d'Europol. Le forum affiche désormais un avis de saisie du FBI, mettant en avant la coopération avec ses partenaires internationaux. Le FBI examine les données sauvegardées du forum, ce qui pourrait permettre d'identifier les membres et de faire avancer les enquêtes. L'administrateur du forum, Baphomet a été arrêté selon ShinyHunters[17].

Voir aussi[modifier | modifier le code]

Notes et références[modifier | modifier le code]

Traduction[modifier | modifier le code]

Références[modifier | modifier le code]

  1. ↑ « Welcome & FAQ Thread | BreachForums » [archive du ], BreachForums, (consulté le )
  2. ↑ (en) « Justice Department announces arrest founder one world's largest hacker », Ministère de la Justice,‎ (lire en ligne)
  3. ↑ (en) « BreachForums down, and will not be back », DataBreaches.net,‎ (lire en ligne [archive du ], consulté le )
  4. ↑ a et b (en) Ravie Lakshmanan, « 20-Year-Old BreachForums Founder Faces Up to 5 Years in Prison », The Hacker News,‎ (lire en ligne)
  5. ↑ (en) Podkul, « Despite Decades of Hacking Attacks, Companies Leave Vast Amounts of Sensitive Data Unprotected » [archive du ], ProPublica (consulté le )
  6. ↑ (en) « FBIs vetted info sharing network infragard hacked », Krebson Security,‎ (lire en ligne)
  7. ↑ (en) AJ Vicens, « Hacker tied to D.C. Health Link breach says attack 'born out of Russian patriotism' », CyberScoop,‎ (lire en ligne [archive du ])
  8. ↑ Frank Bajak, « Congress members warned of significant health data breach », AP News,‎ (lire en ligne [archive du ])
  9. ↑ « United States v. Fitzpatrick » [archive du ], Courtlistener, United States District Court for the Eastern District of Virginia (consulté le ), p. 29
  10. ↑ (en) Pieter Arntz, « BreachForums to be shut down after all for fear of law enforcement infiltration », Malwarebytes,‎ (lire en ligne [archive du ])
  11. ↑ Clarkin, « Accused Peekskill Cybercriminal Hospitalized Wednesday » [archive du ], Peekskill Herald, (consulté le )
  12. ↑ (en-US) « Owner of BreachForums pleads guilty in federal court to three counts, including one involving child pornography » [archive du ], (consulté le )
  13. ↑ (en) Jones, « BreachForums admin jailed for flouting pretrial rules » [archive du ], The Register (consulté le )
  14. ↑ (en-US) « BreachForums hacking forum admin sentenced to 20 years supervised release » [archive du ], BleepingComputer (consulté le )
  15. ↑ « Domain Seized by Law Enforcement » [archive du ], breached.vc (consulté le )
  16. ↑ « Domain Seized by Law Enforcement » [archive du ], breached.to (consulté le )
  17. ↑ « FBI seize BreachForums hacking forum used to leak stolen data » [archive du ], bleepingcomputer.com (consulté le )
Ce document provient de « https://fr.wikipedia.org/w/index.php?title=BreachForums&oldid=215276249 ».