El FBI arrestó al presunto fundador de un popular foro de ciberdelincuentes que promocionaba datos robados en un ataque que afectó a miembros del Congreso y a miles de personas más y eliminó el sitio web, dijo el viernes el Departamento de Justicia.
El sitio web, conocido como BreachForums, traficó con los datos robados de millones de estadounidenses hasta que el FBI lo desconectó recientemente, dijo el departamento en un comunicado de prensa.
El presunto administrador de BreachForums, un neoyorquino de 20 años llamado Conor Brian Fitzpatrick, fue arrestado la semana pasada, según el Departamento de Justicia. Fitzpatrick ha sido acusado de conspiración para cometer fraude con dispositivos de acceso, que conlleva una sentencia de cinco años de prisión, dijo el departamento en el comunicado.
El foro ganó mayor notoriedad este mes cuando un pirata informático publicó datos que, según afirmó, fueron robados de un servicio de seguro médico de DC, un incidente que conmocionó al Capitolio y expuso los datos personales de decenas de miles de personas de diferentes ámbitos de la vida. Funcionarios de la Cámara de Representantes han dicho que cientos de empleados se vieron afectados por el incidente. Se cree que la cantidad de legisladores afectados es menos de dos docenas, dijo una fuente cercana a CNN a principios de este mes.
Entre las otras víctimas de las supuestas actividades relacionadas con la piratería de Fitzpatrick se encuentran una empresa de atención médica electrónica de EE. UU., un proveedor de servicios de Internet de EE. UU. y una empresa de inversión con sede en EE. UU., según una declaración jurada presentada en el Tribunal de Distrito de EE. UU. para el Distrito Este de Virginia. La declaración jurada no nombró a las empresas.
Fitzpatrick hizo su aparición inicial en la corte federal el viernes, dijo el Departamento de Justicia. Fitzpatrick fue liberado con una fianza de $300,000, según documentos judiciales, que fueron firmados por miembros de su familia.
Un juez ordenó a Fitzpatrick no contactar a ninguna víctima o co-conspirador en la investigación, abrir nuevas líneas de criptomonedas ni poseer la información de identificación personal de otros.
Nina Ginsberg, una abogada que figura en los registros judiciales de Fitzpatrick, se negó a comentar. Fitzpatrick aún no ha presentado una declaración formal.
Es el paso más reciente en un esfuerzo internacional sostenido de aplicación de la ley para interrumpir las organizaciones ciberdelincuentes que cuestan a las empresas y los residentes estadounidenses miles de millones de dólares al año. Más de $10 mil millones en pérdidas por estafas en línea fueron reportadas al FBI en 2022, la pérdida anual más alta en los últimos cinco años, según un informe reciente del FBI.
BreachForums surgió el año pasado después de que las agencias de aplicación de la ley estadounidenses e internacionales cerraran un foro similar, RaidForums, y arrestaran a su supuesto fundador en el Reino Unido.
A pesar de la represión de las fuerzas del orden, todavía hay otros foros en línea donde los delincuentes pueden vender datos robados. Y es probable que surjan nuevos mercados ilícitos, según los expertos.
“Si bien es probable que BreachForums esté permanentemente fuera de línea, invariablemente será reemplazado por otra cosa”, dijo a CNN Brett Callow, analista de amenazas de la firma de seguridad cibernética Emsisoft. «Queda por ver si ese algo es un canal de Telegram u otro foro al estilo de Breach».
Los agentes de las fuerzas del orden de EE. UU. se han vuelto cada vez más hábiles para infiltrarse silenciosamente en foros de ciberdelincuentes y recopilar información de inteligencia para alimentar acusaciones o arrestos.
En la desaparición de RaidForums, las autoridades estadounidenses tuvieron acceso a la infraestructura informática del sitio web durante varios meses antes de que se anunciara la incautación, dijo previamente a CNN un oficial de la ley familiarizado con el asunto.
El último derribo del foro es una buena noticia, pero “la resiliencia del ecosistema clandestino en su conjunto permanece mayormente intacta a medida que la demanda criminal de bienes ilícitos continúa aumentando”, dijo a CNN Michael DeBolt, director de inteligencia de la firma de seguridad Intel 471.
