Rekam Jejak Pompompurin, Bos BreachForums yang Baru Ditangkap FBI

KOMPAS.com - Seseorang yang diduga kuat merupakan pemilik BreachForums ditangkap FBI (Biro Investigasi Federal Amerika Serikat) di kediamannya, kota New York, Amerika Serikat (AS), pada Rabu minggu lalu (15/3/2023).

Untuk diketahui, BreachForums merupakan situs yang digunakan oleh para hacker, termasuk Bjorka, untuk menyebarkan dan menjual data pribadi. Bos dari situs jual-beli data pribadi tersebut diketahui bernama Conor Brian FitzPatrick.

Baca juga: Bandelnya Situs Judi Online yang Susupi Website Pemerintah dan Universitas hingga Bikin Kominfo Kerepotan

Nama bos BreachForums tersebut muncul dalam dokumen pelaporan tindak pidana di pengadilan Distrik Selatan New York. Dalam dokumen itu, John Longmire selaku pihak FBI dan pelapor mengatakan, Conor dikenal dengan nama samaran "Pompompurin".

Longmire yang bersumpah pada dokumen pelaporan tindak pidana tersebut juga mengeklaim apabila Conor atau yang dikenal sebagai Pompompurin merupakan pemilik sekaligus administrator dari situs BreachForums.

"Ketika kami menangkap hacker ini, ia mengaku kepada kami bahwa namanya adalah Conor Brian FitzPatrick, lalu dia menggunakan nama samaran di internet 'pompompurin', dan dia mengaku sebagai pemilik dari BreachForums," kata John Longmire, dikutip dari dokumen pelaporan di pengadilan yang dibagikan The Verge, Senin (20/3/2023).

Pompompurin dilaporkan oleh pihak FBI ke pengadilan atas dugaan melakukan tindakan fraud pada perangkat. Sebelum ditangkap dan dilaporkan ke pengadilan, bos BreachForums tersebut telah melakukan serangkaian aksi peretasan dan menyediakan wadah bagi peretas lain.

Rekam jejak Pompompurin sebelum ditangkap FBI

Conor alias Pompompurin telah dikenal sebagai seorang hacker kenamaan yang aktif melakukan peretasan pada perusahaan secara ilegal dan membagikan atau membocorkan data yang dicuri ke forum-forum online.

Pompompurin juga dikenal sebagai anggota aktif dalam situs RaidForums, forum jual-beli data pribadi yang mirip dengan BreachForums. RaidForums telah “dimatikan” oleh penegak hukum di AS sejak Januari tahun lalu.

Setelah RaidForums ditutup, Pompompurin lantas membuat sendiri situs jual-beli data pribadi BreachForums yang saat ini beralamatkan di “breached.vc”. Sejak dibuat, BreachForums jadi terkenal sebagai tempat hacker membagikan berbagai data curian.

Sebagai contoh, BreachForums digunakan oleh Bjorka yang membagikan data-data pribadi masyarakat Indonesia hasil peretasan di BreachForums, seperti data pribadi yang diduga dari KPU, data pribadi yang diduga dari IndiHome, dan lainnya.

Baca juga: Rentetan Aksi Hacker Bjorka dalam Kasus Kebocoran Data di Indonesia Sebulan Terakhir

Data yang dibagikan di BreachForums datang dari berbagai wilayah, termasuk AS. Beberapa waktu lalu, BreachForums digunakan untuk menjual data pribadi politisi AS yang diduga dicuri dari D.C. Health Link, platform layanan kesehatan untuk anggota DPR AS.

Selain menyediakan forum jual-beli data pribadi curian, Pompompurin disinyalir telah terlibat dengan berbagai aksi peretasan serta kejahatan siber pada institusi dan perusahaan-perusahaan terkenal.

Pada 2021, Pompompurin terlibat dengan aktivitas mengirim ribuan peringatan palsu tentang keamanan siber dari alamat e-mail milik FBI.

Di tahun yang sama, bos BreachForums tersebut juga pernah terlibat dengan peretasan pada platform trading Robinhood. Aksi ini diketahui menyebabkan jutaan data pribadi pengguna platform tersebut bocor.

Pada November 2022, Pompompurin disinyalir masih berkaitan pula dengan peristiwa kebocoran jutaan username (handle) dan alamat email para pengguna Twitter.

Kini, Conor alias Pompompurin telah ditangkap FBI. Namun, selepas ditangkap FBI di kediamannya, bos BreachForums itu hingga saat ini belum ditahan. Conor masih dibebaskan untuk sementara waktu dengan uang jaminan senilai 300.000 (sekitar Rp 4,6 miliar).

Meski bebas bersyarat, selama proses hukum berlangsung, Conor harus menyerahkan seluruh dokumen dan identitas dirinya kepada pihak berwajib, serta dilarang menghubungi rekan atau orang yang bisa menghalangi proses pengadilan.

Selain itu, pergerakan Conor juga dipantau dan dibatasi di wilayah Distrik Selatan dan Timur New York, serta Distrik Timur Virginia. Conor disebut bakal menjalani sidang pertamanya pada 24 Maret 2023 mendatang.

Kendali BreachForums beralih ke “Baphomet”

Sebagai informasi, Pompompurin di BreachForums memiliki jabatan sebagai administrator. Di BreachForums, administrator memiliki peran penting dalam mengendalikan jalannya forum seperti membuat peraturan dan memblokir pengguna yang melanggar peraturan itu.

Penangkapan Conor belum bisa diketahui secara pasti apakah berimpas atau tidak pada penutupan BreachForums. Namun, selama proses hukum berlangsung, peran Conor untuk mengelola forum bakal digantikan oleh admin lain berinisial “Baphomet”.

Ia juga mengonfirmasi bahwa forum tersebut akan beroperasi seperti biasa, lantaran ia memiliki semua akses terhadap seluruh infrastuktur dan sistem BreachForums.

"Saya sebenarnya sudah memiliki firasat buruk setelah Pompompurin tidak aktif selama nyaris 24 jam. Padahal kalau ada sesuatu, dia akan memberi tahu saya sebelum sesuatu itu terjadi," ujar Baphomet dalam sebuah postingan BreachForums yang dilansir TheHackerNews dan dikutip KompasTekno.

Untuk menghindari hal-hal yang aneh karena Pompompurin tidak aktif, misalnya akun Pompompurin tiba-tiba diambil alih dan mengacak-acak sistem BreachForums, Baphomet mengubah hak akses akun pemilik BreachForums tersebut.

Baca juga: FBI Retas Situs Web Komplotan Hacker Ransomware Hive

"Sejauh ini, tidak ada hal-hal yang aneh terjadi pada BreachForums, dan untuk saat ini, saya berusaha untuk mengambil alih BreachForums dan menjalankan berbagai rencana darurat untuk operasi forum ini, dan saya yakin bisa melindungi forum ini," imbuh Baphomet, dihimpun dari The Hacker News.