В ночь с 17 по 18 марта по московскому времени западное новостное издание «Bloomberg» сообщило о задержании владельца крупного даркнет форума, специализирующегося на утечках баз данных различных компаний и сервисов со всего мира.
Спустя несколько часов, один из главных администраторов форума под ником «Baphomet» рассказал о подозрительной активности на аккаунтах «Pompompurin'a», а точнее, о её полном отсутствии как раз за последние пару дней до появления новости в СМИ.
"Хоть я и подозревал (арест), что это так, теперь подтверждено, что Pom арестован. Я думаю, можно с уверенностью предположить, что он больше не вернётся, и поэтому, я возлагаю на себя руководство над этим форумом. За эти 24 часа полного бездействия аккаунтов я ожидал только худшего. Pom редко уходит в долгий инактив, и к тому же, он всегда предупреждал об этом. До этого ни разу не бывало так, чтобы он был сразу неактивен на нескольких аккаунтах, т.е. в Telegram, Element и на форуме. В тот момент я решил ограничить в правах администратора его учётную запись. Я продолжил мониторить какое-либо движение на его учетке, но впоследствии ничего необычного так и не произошло...", — написал «Baphomet».
«Pompompurin», он же Конор Брайан Фицпатрик был арестован ФБР у себя дома в эту среду примерно в 16:30 по местному времени. Судя по информации, он проживает в небольшом городке Пикскилл в штате Нью-Йорк.
Причина деанонимизации тоже известна и до ужаса проста: «Pom» зашел со своего домашнего Wi-Fi без использования анонимайзеров на мониторинговый ресурс «Intelligence X», который по запросу пользователя выдаёт информацию о том или ином веб-ресурсе, email, а также служит аналогом «WebArchive».
«IntelX» в своём «Twitter» похвасталась тем, что самолично выявила связь между личностью «Pom'a» и его IP адресами, и по собственной инициативе передала имеющуюся информацию прямо в руки ФБР.