As agências de aplicação da lei em todo o mundo coordenaram-se para derrubar um dos maiores fóruns de hackers do mundo, obtendo uma vitória contra o cibercrime.
BreachForums, um mercado notório de dados roubados, foi apreendido pelas autoridades na quarta-feira, conforme consta em uma mensagem em seu site.
A mensagem descreve como as autoridades estão “analisando” os “dados de backend” do site e convidando vítimas e qualquer pessoa com informações sobre atividades criminosas cibernéticas no BreachForums a entrar em contato com o FBI via Telegram, e-mail ou pela web.
O site foi apreendido apenas alguns dias depois que um hacker ofereceu dados à venda no BreachForums que ele afirmava terem sido roubados durante a violação de um portal web da Europol.
A apreensão do BreachForums foi cronometrada porque os dados roubados da Europol foram longe demais?
Até esta semana, o BreachForums operava abertamente como um mercado para criminosos negociarem dispositivos de acesso roubados, meio de identificação, ferramentas de hacking, bancos de dados violados e outros serviços ilegais. O site, administrado pelo grupo de hackers ShinyHunters, foi criado em junho de 2023, um mês depois que sua encarnação anterior foi interrompida pela prisão de seu criador e administrador, Conor Brian Fitzpatrick (também conhecido como “pompompurin”).
Fitzpatrick, de 21 anos, foi condenado a pena cumprida e a 20 anos de liberdade supervisionada em janeiro, proibido de usar a internet no primeiro ano e obrigado a ter software de monitoramento instalado em seu computador.
Fitzpatrick havia cria o BreachForums após seu predecessor, RaidForums, ter sido encerrado em abril de 2022, e seu suposto administrador, Diogo Santos Coelho, ter sido preso.
Você está percebendo um padrão? Mercados de hackers são interrompidos, seus administradores supostos são presos e, em seguida, novas versões dos fóruns surgem para preencher o vazio.
Não seria surpresa se alguém replicasse o mercado BreachForums, fornecendo um fórum para criminosos cibernéticos negociarem dados roubados ilegalmente. Mas qualquer pessoa que participe desses sites deve pensar muito bem. As agências de aplicação da lei têm o histórico de apreender os dados de mercados criminosos como esses e examiná-los em busca de detalhes, o que poderia levá-los a identificar seus usuários.