El FBI arrestó este viernes a uno de los administradores de Breach Forums, uno de los sitios más grandes de compra y venta de datos personales robados por ciberdelincuentes. “Pompompurin”, como se lo conocía en el sitio a Conor Brian Fitzpatrick, fue acusado por delito informático. La web, antes conocida como Raid Forums, aloja bases de datos de más de mil entidades, entre empresas y gobiernos, con nombres, documentos, direcciones e información sensible que se comercializa con distintos fines delictivos. “Es un sitio especializado que se dedica, entre otras cosas, a la difusión y comercialización de material pirateado, robado o filtrado”, explica a Clarín Mauro Eldritch, analista de amenazas de Birmingham Cyber Arms LTD. En Argentina, de hecho, una gran cantidad de leaks (filtraciones) fueron alojadas en este sitio durante estos últimos años. “Accesos a emails de la Armada o el Ejército, filtraciones completas de las Policías de Río Negro, Salta, de la Ciudad (más de una vez), Municipalidad de Dolores, Registro Automotor, Poder Judicial de Santa Cruz y de Río Negro, la Corte Suprema de Buenos Aires y de Neuquén, Instituto de Vivienda de Neuquén, acceso a paneles de administrador de la Secretaría de Energía, entre otros”, repasa el experto. También cayeron empresas privadas como Claro, Movistar, sitios de Ecommerce, la Universidad Argentina de la Empresa (UADE) y DNIs. A nivel mundial había sido el repositorio de datos robados a la plataforma Robinhood y el fabricante de computadoras Acer. Eldritch explica que entre el contenido subido al sitio suele haber filtraciones de todo tipo, incluyendo lo que se conoce como “combolists”: archivos de texto con nombres de usuario, contraseñas y direcciones de mail filtradas que se pueden utilizar para distintos tipos de ciberataques (como los de “fuerza bruta”), entre otros. Sobre Pompompurin El usuario y avatar de «Pom». Foto Bleeping Computer “Pompompurin era uno de los administradores más conocidos del foro”, cuenta el analista. Un diario regional identificó a Fitzpatrick como uno de los egresados de Peekskill High School en 2021. Nació en 2002, según registros judiciales y la dirección de arresto es la casa que figura como la de sus padres. “Hasta el momento se sabe que Pom habría registrado una cuenta en la plataforma de inteligencia IntelligenceX revelando su IP real, lo que llevó a que este sitio compartiera la información con las …