le fondateur de BreachForums voit sa peine alourdie

Pendant que la dernière « Copie » en date de BreachForums^[8] (et ses pendant Telegram) ont mystérieusement disparu il y a quelques jours, le Département de la Justice des États-Unis a révisé la condamnation de Conor Fitzpatrick^[9], 22 ans, administrateur du forum clandestin BreachForums. premier du nom. D’abord sanctionné par une peine minimale de 17 jours, il écope désormais de trois ans de prison. La justice lui reproche la gestion de l’une des plus vastes plateformes de vente de données piratées et la détention de contenus impliquant des mineurs. En échange d’un accord, Fitzpatrick a remis aux autorités plus de 100 noms de domaine, une dizaine d’appareils électroniques et des avoirs en cryptomonnaies.

Une peine réévaluée

Conor Brian Fitzpatrick, originaire de Peekskill (État de New York), a d’abord bénéficié d’une décision clémente. En janvier 2025, il n’avait été condamné qu’à 17 jours de prison pour son rôle dans l’administration de BreachForums. Mais une Cour d’appel locale a estimé que cette sanction était disproportionnée face à la gravité des faits et a exigé un nouveau procès. Le verdict corrigé porte à trois ans la durée de son incarcération. Le parquet a insisté sur la gravité particulière de la détention de contenus impliquant des mineurs, qualifiés de « préjudices incalculables ». Un écho intéressant aux jugements à venir, en France, de plusieurs pirates de données et autres administrateurs de forums pirates comme l’un des BreachForum^[10] et autres espaces pirates tel que DFAS^[11].

Le rôle de BreachForums dans l’écosystème cybercriminel

BreachForums a vu le jour en mars 2022, juste après la fermeture de RaidForums, autre marché noir de référence. La nouvelle plateforme s’est rapidement imposée comme un espace central pour la revente de bases de données compromises. Selon le ministère de la Justice, elle regroupait plus de 888 bases contenant au total plus de 14 milliards d’enregistrements. Ces fichiers comprenaient des informations bancaires, des numéros de sécurité sociale, ainsi que des identifiants et mots de passe.

Parmi les affaires les plus médiatisées figurent la fuite de données de 200 millions d’utilisateurs d’un réseau social américain et l’exposition des coordonnées de 87 700 membres d’InfraGard, le programme de partenariat en cybersécurité du FBI.

Des français reprendront ce flambeau malveillant via plusieurs copies, certaines fermées aujourd’hui.

Un accord avec la justice et ses implications

Dans le cadre d’un accord conclu avec le parquet, Fitzpatrick a accepté de céder aux autorités l’infrastructure numérique liée à BreachForums.

Plus de cent noms de domaine ont été transférés, ainsi qu’une douzaine d’appareils électroniques. L’homme a également remis les cryptomonnaies issues des transactions réalisées sur la plateforme.

Cette restitution vise à affaiblir durablement l’écosystème criminel mis en place et à réduire la possibilité d’une réactivation des services. Rapidement, des copies sont apparus. Le cas Fitzpatrick met en lumière la stratégie des autorités américaines : neutraliser non seulement les individus, mais aussi l’architecture technique qui soutient la cybercriminalité organisée.

En renforçant la sanction, la justice américaine vise à envoyer un signal clair aux administrateurs de forums cybercriminels. Mais cette stratégie suffira-t-elle à enrayer la prolifération des places de marché souterraines où se négocient les données volées ?