美国当局似乎扰乱了一个臭名昭著的黑客论坛,就在几天前,一名威胁行为者在该网站上发布从欧洲刑警组织(Europol)窃取的数据的广告。
尽管目前还没有关于此次行动的官方消息,但X(以前称为Twitter)上发布的屏幕截图显示了一条扣押通知,上面有联邦调查局(FBI)、司法部(DOJ)、英国国家犯罪局(NCA)和其他国际执法机构的徽标机构。
通知中写道:“在国际合作伙伴的协助下,联邦调查局和司法部已关闭该网站。”“我们正在审查该网站的后端数据。如果您有关于BreachForums上的网络犯罪活动的信息需要举报,请联系我们。”
该通知还展示了该网站被指控的管理员“Baphomet”和“ShinyHunters”在监狱里的个人资料图片。
在X上,Dark Web Informer发布了一条明显来自ShinyHunters的公告,声称Baphomet已被捕,“我们几乎所有的基础设施”都已被没收,但是ShinyHunters成员尚未被逮捕。
X上的其他帖子声称FBI还查封了BreachForums官方Telegram频道和Baphomet运营的其他频道。
联邦调查局还在联系受害者和潜在的线人,以获取有关该网站的更多信息。FBI专用域名上的通知解释了该网站的历史,包括其前身和同名网站以及称为RaidForums的前身。
“从2023年6月到2024年5月,BreachForums(托管在breachforums.st/.cx/.is/.vc,由ShinyHunters运营)一直作为网络犯罪分子购买、出售和交易违禁品的市场运营,违禁品包括被盗访问设备、身份识别手段、黑客工具、被破解的数据库和其他非法服务。”网站上写道。
“此前,BreachForums的一个单独版本(托管在breached.vc/.to/.co,由pompompurin运营)的一个独立版本在2022年3月至2023年3月期间运营过一个类似的黑客论坛。RaidForums(托管在raidforums.com,由Omnipotent运行)是两个版本BreachForums的前身黑客论坛,从2015年初运行至2022年2月。”
Pompompurin(又名Conor Brian Fitzpatrick)去年被捕,并于7月承认了黑客指控。
打地鼠游戏
就在最新的执法行动发生几天前,臭名昭著的威胁行为者IntelBroker发布广告,出售一批他们声称从欧洲刑警组织窃取的数据。欧洲刑警组织证实,它遭遇了数据泄露。IntelBroker还曾经出售过惠普企业的数据。
然而,专家认为,另一个版本的BreachForums出现只是时间问题。
“这是今年最不令人惊讶的信息安全新闻,BreachForums已被执法部门取缔。该网站取代了已被执法部门取缔的旧BreachForums,”安全专家TroyHunt在X上写道。“旧的BreachForums取代了已被执法部门取缔的RaidForums。下一步是什么?”
Zendata首席执行官纳拉亚纳·帕普(Narayana Pappu)表示,该网站“极有可能”再次出现,而目前的执法努力只能提供有限的威慑力。
他补充说:“就之前在该网站上泄露的被盗数据而言,我预计参与论坛的参与者已经下载了该数据的多个本地副本,因此数据泄露仍在继续。”
“除此之外,论坛运营者可能拥有这些信息的备份,除非联邦调查局/司法部也获得了运营商/备份。大多数参与这些论坛的人都相当老练,并且会保护自己的身份。然而,有些人可能会根据他们的IP地址、Telegram帐户信息、电子邮件地址等被追踪。”