Conor Brian Fitzpatrick, người sáng lập diễn đàn hacker BreachForums, vừa bị tuyên án lại 3 năm tù sau khi tòa phúc thẩm liên bang hủy bỏ bản án ban đầu chỉ 17 ngày tù. Trang web của anh ta từng là nơi mua bán hơn 14 tỷ bản ghi dữ liệu bị đánh cắp.

Theo Bộ Tư pháp Mỹ (DoJ), Fitzpatrick, 22 tuổi, còn được biết đến với biệt danh Pompompurin, là quản trị viên của BreachForums – một trong những diễn đàn tội phạm mạng lớn nhất thế giới, nơi các đối tượng mua bán thông tin đăng nhập bị đánh cắp, cơ sở dữ liệu, quyền truy cập mạng, phần mềm độc hại cùng nhiều mặt hàng phi pháp khác.
Tháng 7/2023, Fitzpatrick nhận tội với các cáo buộc bao gồm âm mưu buôn bán thông tin bị đánh cắp và tàng trữ nội dung lạm dụng tình dục trẻ em (CSAM). Tuy nhiên, anh ta chỉ bị kết án 17 ngày tù giam (thời gian đã thi hành xong) cùng 20 năm quản chế, với lý do còn trẻ và mắc chứng tự kỷ.

Các công tố viên ngay lập tức kháng cáo, và đến tháng 1/2025, tòa phúc thẩm đã hủy án, nhấn mạnh rằng Fitzpatrick thiếu ăn năn và vi phạm điều kiện tại ngoại khi sử dụng VPN để truy cập các phòng chat trực tuyến.

Fitzpatrick thành lập BreachForums vào tháng 3/2022, sau khi cơ quan chức năng triệt phá một diễn đàn tương tự là RaidForums. Trang này nhanh chóng thu hút hơn 330.000 thành viên, lưu trữ trên 14 tỷ bản ghi dữ liệu bị đánh cắp, bao gồm cả số an sinh xã hội và thông tin ngân hàng.

Theo thông cáo của DoJ, trong một phần then chốt của cuộc điều tra, các đặc vụ FBI chìm đã thâm nhập BreachForums từ tháng 7/2022 và mua được dữ liệu của 15 triệu người Mỹ. Đến tháng 3/2023, Fitzpatrick bị bắt tại nhà riêng ở Peekskill, New York, và ngay sau đó FBI đã chiếm quyền điều hành, đóng cửa BreachForums.

Hồ sơ tòa án cho thấy Fitzpatrick kiếm lợi cá nhân khoảng 698.000 USD từ hoạt động phi pháp, đồng thời nhiều lần đóng vai trò trung gian mua bán dữ liệu cho hacker khác.

Công tố viên Erik S. Siebert thuộc Quận Đông Virginia cho biết: “Thiệt hại từ các tội ác này là không thể đo đếm, đặc biệt tác động từ việc phát tán nội dung lạm dụng trẻ em là vô cùng nghiêm trọng.”

Ngoài án tù, Fitzpatrick còn buộc phải tịch thu hơn 100 tên miền, thiết bị điện tử cùng toàn bộ tiền điện tử có được từ các hoạt động phi pháp.

Vụ việc này nằm trong khuôn khổ sáng kiến quốc gia Project Safe Childhood do DoJ phát động từ tháng 5/2006 nhằm chống lại nạn lạm dụng và bóc lột tình dục trẻ em.