Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Crowdstriker 970×120
Fortinet 320x100px
Alla scoperta di Pompompurin: tra BreachForums, violazioni di Twitter e dell’FBI e la condanna a 20 anni di libertà vigilata

Alla scoperta di Pompompurin: tra BreachForums, violazioni di Twitter e dell’FBI e la condanna a 20 anni di libertà vigilata

23 Gennaio 2024 08:10

L’ex amministratore del forum hacker BreachForums, Conor Brian FitzPatrick, noto anche come Pompompurin, è stato condannato. 

Sebbene l’accusa avesse precedentemente chiesto una pena minima di 15 anni di carcere, Fitzpatrick non andrà in prigione, poiché è stato condannato a 20 anni di libertà vigilata.

BreachForums, il più grande forum underground di fughe dei dati

Ricordiamo che prima della sua chiusura, BreachForums era considerato il più grande forum di hacking dedicato alle fughe di dati. Era solitamente utilizzato da hacker ed estorsori per divulgare informazioni. Conor Brian Fitzpatrick era il proprietario e fondatore della risorsa.


Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Nella primavera del 2023, il sito è stato chiuso dalle forze dell’ordine e Pompompurin, 20 anni, è stato arrestato. Le autorità hanno successivamente riferito di essere riuscite ad accedere al database della risorsa. A giugno, sono stati sequestrati i domini di BreachForums e il sito web personale di Fitzpatrick .

Chi è Pompompurin?

Pompompurin è una personalità ben nota non solo negli ambienti degli hacker criminali. In precedenza ha hackerato aziende per poi vendere o diffondere i dati rubati sul mercato nero. E’ stato anche membro attivo del forum di hacking RaidForums. Ma dopo che l’FBI ha chiuso RaidForums nel 2022, Pompompurin ha deciso di creare il proprio sito: Breach Forums.

Ben presto la risorsa divenne il più grande forum di hacking dedicato alle fughe di dati utilizzata da hacker ed estorsori per divulgare informazioni.

Oltre a creare forum di violazione, Pompompurin è noto anche per una serie di hack di alto profilo. In particolare, alla fine del 2021, a causa di un conflitto con l’esperto di sicurezza informatica Vinny Troia, ha violato i server di posta elettronica dell’FBI e ha inviato falsi avvisi di attacchi informatici, sostenendo che Troia era responsabile di questi incidenti.

Pompompurin è anche associato al furto di dati di milioni di utenti di Robinhood, e alla fuga di dati di  5,4 milioni di utenti di Twitter e ad altri gravi incidenti.

La cauzione e l’elusione dei sistemi di monitoraggio

Dal suo arresto, Fitzpatrick ha dovuto affrontare numerose accuse, tra cui il furto e la vendita di informazioni personali sensibili appartenenti a “milioni di cittadini statunitensi e centinaia di società, organizzazioni e agenzie governative statunitensi e straniere”, associazione a delinquere per commettere frodi sui dispositivi di accesso e sollecitazione di frodi, dispositivi di accesso e persino l’archiviazione di materiale pedopornografico su uno dei dispositivi. L’ex amministratore di BreachForums si è dichiarato colpevole  di tutti e tre i capi di imputazione.

Tuttavia, fino a poco tempo fa, Pompompurin era rimasto libero, poiché era stato rilasciato su cauzione per un importo di 300.000 dollari. Era in attesa di sentenza, che è stata rinviata fino al 2024. Fitzpatrick ha tentato il suicidio lo scorso maggio e in ottobre i suoi avvocati hanno presentato documenti chiedendo il rinvio della data della sentenza perché volevano che gli esperti valutassero la salute mentale del loro cliente.

Fitzpatrick è stato mandato in prigione solo di recente dopo aver violato le condizioni della sua cauzione. Si è scoperto che Pompompurin accedeva alla rete da dispositivi su cui non era installato uno speciale programma di monitoraggio e continuava inoltre a utilizzare i servizi VPN, cosa che gli era vietata.

La condanna e i 20 anni di rilascio controllato

Pompompurin è stato finalmente condannato alla fine della scorsa settimana. Inizialmente l’accusa aveva sostenuto che Pompompurin dovesse essere condannato ad un minimo di 188 mesi (circa 15,7 anni). Successivamente la corte ha deciso diversamente e ha mostrato clemenza nei confronti dell’imputato.

Fitzpatrick è stato quindi condannato a 20 anni di rilascio controllato. Per i primi due anni sarà agli arresti domiciliari utilizzando un localizzatore GPS e gli sarà richiesto di ricevere cure di salute mentale.

Inoltre, all’ex capo di BreachForums è vietato l’uso di Internet per il primo anno. Dovrà consentire all’ispettore di installare uno speciale software di monitoraggio sul suo computer e sarà inoltre sottoposto a periodici test di controllo.

“L’imputato non avrà alcun accesso a Internet durante il primo anno di libertà vigilata”, si legge nella sentenza . “Dopo quest’anno, l’imputato non deve vendere o offrire di vendere alcun oggetto su Internet a un’altra persona o entità senza la previa approvazione del tribunale o di un addetto alla sorveglianza. Ciò include, ma non è limitato a, la vendita di beni su siti di aste online.”

Inoltre, Pompompurin dovrà ora registrarsi come molestatore sessuale dopo essersi precedentemente dichiarato colpevole di possesso di materiale pedopornografico. Fitzpatrick è inoltre tenuto a risarcire i danni alle vittime, ma l’importo di questi pagamenti sarà determinato in seguito.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCyber Italia
Al via CyberAngels: il volto umano e tutto al femminile di Red Hot Cyber
Redazione RHC - 12/01/2026

Per troppo tempo abbiamo interpretato la sicurezza informatica esclusivamente come una fredda barriera di firewall e algoritmi. Abbiamo dimenticato che dietro ogni schermo, ogni attacco e ogni innovazione, batte un cuore umano. In un panorama…

Immagine del sitoCyber Italia
Domini italiani esposti su forum underground. C’è anche un ospedale
Luca Stivali - 12/01/2026

Nel monitoraggio quotidiano dei forum underground capita spesso di imbattersi in leak che, almeno a una prima lettura, sembrano “ordinari”: liste di credenziali, accessi a servizi legacy, dump poco strutturati. Il thread “NEW LEAK FTP LOGIN” comparso…

Immagine del sitoCultura
Torvalds chiude l’era dell’hype: nel kernel Linux conta solo la qualità, non l’IA
Redazione RHC - 11/01/2026

Linus Torvalds, il creatore di Linux, ha espresso una posizione ferma e senza mezze misure riguardo al dibattito sull’integrazione e l’uso di strumenti di intelligenza artificiale nella scrittura e revisione del codice del kernel di…

Immagine del sitoCybercrime
Caso AGCOM Cloudflare. Il Cloud è potere: quando la sicurezza nazionale è in mano alle Big Tech
Redazione RHC - 11/01/2026

Nel mondo di oggi la tecnologia non è più un mero strumento di efficienza o comodità, ma una leva geopolitica di primaria importanza. L’accesso a infrastrutture digitali, piattaforme cloud e sistemi di comunicazione non è…

Immagine del sitoCybercrime
Internet c’è, ma non funziona: la nuova trappola dei governi per controllarci tutti
Redazione RHC - 11/01/2026

Immaginate una situazione in cui Internet sembra funzionare, ma i siti web non si aprono oltre la prima schermata, le app di messaggistica sono intermittenti e le aziende sono in continuo cambiamento. Secondo gli autori…