As agências de aplicação da lei em todo o mundo coordenaram esforços para derrubar um dos maiores fóruns de hackers do mundo, obtendo uma vitória contra o cibercrime.

BreachForums, um mercado notório de dados roubados, foi apreendido pelas autoridades na quarta-feira, de acordo com uma mensagem em seu site.

A mensagem descreve como as autoridades estão “analisando” os “dados do backend” do site e convidando as vítimas e qualquer pessoa com informações sobre atividades cibercriminosas no BreachForums a entrar em contato com o FBI via Telegram, e-mail ou web.

O site foi apreendido apenas alguns dias após um hacker oferecer dados à venda no BreachForums que ele afirmava terem sido roubados durante a violação de um portal web da Europol.

Será que a apreensão do BreachForums foi cronometrada porque os dados roubados da Europol foram uma violação grave demais?

Até esta semana, o BreachForums operava abertamente como um mercado para criminosos negociarem dispositivos de acesso roubados, meios de identificação, ferramentas de hacking, bancos de dados violados e outros serviços ilegais. O site, administrado pelo grupo de hackers ShinyHunters, foi criado em junho de 2023, um mês após sua encarnação anterior ter sido interrompida pela prisão de seu criador e administrador, Conor Brian Fitzpatrick (também conhecido como “pompompurin”).

Fitzpatrick, de 21 anos, foi condenado a pena cumprida e 20 anos de liberdade condicional em janeiro, proibido de usar a internet pelo primeiro ano e obrigado a ter um software de monitoramento instalado em seu computador.

Fitzpatrick havia criado o BreachForums depois que o RaidForums, seu antecessor, foi fechado em abril de 2022, e seu suposto administrador Diogo Santos Coelho foi preso.

Você está percebendo um padrão? Mercados de hackers são interrompidos, seus administradores supostos são presos e, em seguida, novas versões dos fóruns surgem para preencher o vácuo.

Não seria de surpreender se alguém replicasse o mercado do BreachForums, fornecendo um fórum para cibercriminosos negociarem dados roubados ilegalmente. Mas qualquer pessoa que participe desses sites deve pensar muito bem. As agências de aplicação da lei têm um histórico de apreensão de dados de mercados criminosos como esses e examinando-os em busca de detalhes, o que poderia levá-los a identificar seus usuários.