Conor Brian Fitzpatrick, 22 tahun, admin forum peretasan BreachForums yang dikenal dengan alias “Pompompurin”, kembali dijatuhi hukuman tiga tahun penjara setelah pengadilan banding federal membatalkan vonis sebelumnya yang hanya berupa waktu tahanan terhitung (time served) dan 20 tahun pengawasan.
Dari RaidForums ke BreachForums
Fitzpatrick mendirikan BreachForums pada 2022 setelah RaidForums dibongkar FBI. Forum ini dengan cepat berkembang menjadi salah satu tempat utama untuk jual beli data curian, akses ilegal ke jaringan perusahaan, serta layanan kejahatan siber lainnya, dengan lebih dari 330.000 anggota.
BreachForums dikenal sebagai pusat perdagangan data hasil peretasan dari penyedia telekomunikasi, jejaring sosial, layanan kesehatan, perusahaan investasi, hingga lembaga pemerintahan. Tekanan terhadap forum ini meningkat setelah seorang aktor ancaman menjual data hasil peretasan D.C. Health Link (penyedia layanan kesehatan anggota DPR AS dan stafnya). Tak lama kemudian, FBI menyita BreachForums dan menangkap Fitzpatrick pada 15 Maret 2023.
Perjalanan Kasus dan Pelanggaran Syarat Bebas
Pada Juli 2023, Fitzpatrick mengaku bersalah atas tuduhan:
- Konspirasi melakukan penipuan perangkat akses (Access Device Fraud)
- Solicitation untuk menawarkan perangkat akses ilegal
- Kepemilikan materi eksploitasi anak (CSAM)
Meski jaksa sempat menuntut hukuman lebih dari 15 tahun, pada Januari 2024 Fitzpatrick hanya dijatuhi time served (17 hari dalam tahanan) dan 20 tahun pengawasan, termasuk tahanan rumah dua tahun dengan pemantauan GPS serta larangan internet di tahun pertama.
Namun, dokumen pengadilan mengungkap bahwa Fitzpatrick melanggar syarat pra-persidangan dengan menggunakan VPN dan perangkat elektronik yang tidak dimonitor. Ia tidak pernah menyerahkan perangkat tersebut ke pihak berwenang.
Vonis Baru Setelah Banding DOJ
Departemen Kehakiman AS (DOJ) mengajukan banding, dan pada Januari 2025, U.S. Court of Appeals for the Fourth Circuit membatalkan vonis lama karena dianggap terlalu ringan.
Dalam sidang ulang September 2025, pengadilan menjatuhkan hukuman 3 tahun penjara kepada Fitzpatrick atas tiga dakwaan utama yang sebelumnya telah diakuinya.
Sumber: Department of Justice / BleepingComputer