O mercado online de bazar criminal BreachForums foi reativado apenas duas semanas após uma ação coordenada liderada pelos EUA ter desmantelado e assumido o controle de sua infraestrutura.
Os pesquisadores de cibersegurança e rastreadores da dark web Brett Callow, Dark Web Informer e FalconFeeds revelaram o retorno online do site no breachforums[.]st – um dos sites desmantelados – por um usuário chamado ShinyHunters, que desde então ofereceu à venda um banco de dados de 1,3 TB contendo detalhes de supostamente 560 milhões de clientes da Ticketmaster por US$ 500.000.
Isso inclui nomes completos, endereços, endereços de e-mail, números de telefone, vendas de ingressos e informações sobre eventos, e os últimos quatro dígitos dos cartões de crédito e suas datas de vencimento associadas.
No entanto, em uma reviravolta interessante, os visitantes do site agora estão sendo solicitados a se inscrever em uma conta para ver o conteúdo.
O desenvolvimento segue uma ação conjunta da aplicação da lei que apreendeu todos os novos domínios pertencentes ao BreachForums (breachforums[.]st/.cx/.is/.vc), ao mesmo tempo em que insinuava que os administradores do site Baphomet e ShinyHunters podem ter sido presos.
A operação também resultou na apreensão do canal Telegram operado por Baphomet, com o FBI dos Estados Unidos observando que está revisando os dados nos bastidores do site.
Atualmente não está claro se a(s) pessoa(s) que está(ão) usando a persona ShinyHunters no BreachForums é(são) o(s) hacker(s) ShinyHunters original(is). Também é desconhecido o modo como eles vieram a possuir um dos sites clearnet apreendidos pelo FBI, embora o Hackread.com tenha relatado que eles recuperaram o domínio do registrador de domínios NiceNIC.
No entanto, a possibilidade de que isso possa ser uma armadilha não foi perdida entre os membros da comunidade de cibersegurança.
BreachForums surgiu em março de 2022, após o fechamento do RaidForums e a prisão de seu proprietário “Omnipotent.” Foi desmantelado em meados de junho de 2023, após o qual foi revivido por Baphomet e ShinyHunters para lançar um novo site sob o mesmo nome.
Tanto o Departamento de Justiça (DoJ) dos EUA quanto o FBI ainda não comentaram sobre a derrubada ou o ressurgimento do fórum.
