Hispanopedia WikiEl 13 de noviembre de 2021, un hacker llamado Conor Brian Fitzpatrick, conocido por su alias " Pompompurin ", comprometió el sistema de correo electrónico externo del FBI , enviando miles de mensajes que advertían sobre un ciberataque del autor e investigador de ciberseguridad Vinny Troia, a quien el Departamento de Seguridad Nacional de los Estados Unidos sugirió falsamente que formaba parte del grupo de hackers The Dark Overlord . [ 1 ] [ 2 ] [ 3 ]
Los correos electrónicos se enviaron a direcciones obtenidas de la base de datos del Registro Estadounidense de Números de Internet (ARNN) y se informó que el pirata informático utilizó el sistema de correo electrónico público del FBI, lo que hizo que los correos parecieran legítimos. Es probable que la campaña se realizara con el fin de difamar a Troia. Posteriormente, Fitzpatrick se atribuyó la responsabilidad del ataque. [ 4 ]
Respuestas
FBI
El FBI declaró que había corregido la vulnerabilidad del software que causó el ataque. Instó a la gente a ignorar el correo electrónico y "confirmó la integridad" de los sistemas informáticos del FBI tras el ataque. [ 5 ]
Pompompurin
El hacker Pompompurin se atribuyó la responsabilidad del ataque en una entrevista con Krebs on Security . [ 4 ] En una entrevista posterior con ProPublica, Pompompurin afirmó que el hackeo se realizó por "diversión". [ 6 ]
Secuelas
En marzo de 2023, Pompompurin fue arrestado en Peekskill, Nueva York , por cargos de delitos informáticos no relacionados, y fue identificado como un hombre de entre 20 y 21 años llamado Conor Brian Fitzpatrick. Se dice que Fitzpatrick le dijo al agente que lo arrestó que era el creador de BreachForums , que había sido creado para "llenar el vacío" causado por la incautación de RaidForums unas semanas antes. [ 7 ] [ 8 ] Fue identificado como conectado con la filtración de datos de Robinhood Markets en 2021 y una filtración de datos de Twitter en 2022. [ 9 ]
In a court document released by The United States Court for the Eastern District of Virginia, Fitzpatrick pleaded guilty to a number of crimes including running the cybercrime forum BreachForums.[10][11] In the court documents, Fitzpatrick stated, "that after RaidForums was seized by law enforcement, he was approached by individuals who thought he would be competent enough to run a similar site. Fitzpatrick stated that he agreed to do so.[12]
References
- ↑"FBI email system compromised by hackers who sent fake cyberattack alert". Washington Post. ISSN 0190-8286. Retrieved 2022-01-26.
- ↑Speakman, Kimberlee. "FBI Email Server Hacked, Thousands Of Spam Emails Said To Be Sent Out". Forbes. Retrieved 2022-01-26.
- ↑"Hackers compromise FBI email system, send thousands of messages". Reuters. 2021-11-14. Retrieved 2022-01-26.
- 12Roth, Emma (2021-11-14). "The FBI's email system was hacked to send out fake cybersecurity warnings". The Verge. Retrieved 2022-01-26.
- ↑Cao, Belinda. "FBI Says No Network Data Compromised After Fake Email Incident". Bloomberg.
- ↑Podkul, Cezary. "Despite Decades of Hacking Attacks, Companies Leave Vast Amounts of Sensitive Data Unprotected". ProPublica. Retrieved 2022-01-26.
- ↑"FBI arrests BreachForums operator on cybercrime charges".
- ↑"Dark Web 'BreachForums' Operator Charged With Computer Crime".
- ↑Roth, Emma (2023-03-18). "Feds arrest alleged BreachForums owner linked to FBI hacks". The Verge. Retrieved 2023-03-18.
- ↑"United States v. Fitzpatrick (1:23-cr-00119)". Court Listener. Court Listener. Retrieved 17 July 2023.
- ↑"Hacking Forum "BreachForums" Alleged Owner Pompompurin Arrested and Charged With Cybercrime". CPO Magazine. CPO Magazine. Retrieved 17 July 2023.
- ↑ Franceschi-Bicchierai, Lorenzo (24 de marzo de 2023). "Cómo el FBI atrapó al administrador de BreachForums" . TechCrunch .
- Federal Bureau of Investigation
- 2020s in hacking
- Email hacking
- 2021 in computing
- November 2021 in the United States
- Spamming
- Disinformation operations
- Internet trolling