Agências de aplicação da lei em todo o mundo coordenaram esforços para derrubar um dos maiores fóruns de hackers do mundo, obtendo uma vitória contra o cibercrime.
O BreachForums, um mercado notório de dados roubados, foi confiscado pelas autoridades na quarta-feira, de acordo com uma mensagem em seu site.
A mensagem descrevia como as autoridades estão “analisando” os “dados da parte de trás do site” e convidando vítimas e qualquer pessoa com informações sobre atividades de cibercriminosos no BreachForums a entrar em contato com o FBI via Telegram, e-mail ou o site.
O site foi confiscado apenas dias depois que um hacker ofereceu dados para venda no BreachForums, que ele afirmava ter sido roubado durante a invasão de um portal web da Europol.
Será que a derrubada do BreachForums foi programada porque os dados roubados da Europol foram um golpe muito grande?
Até esta semana, o BreachForums operava abertamente como um ponto de encontro para criminosos negociarem dispositivos de acesso roubados, meios de identificação, ferramentas de hacking, bancos de dados violados e outros serviços ilegais. O site, administrado pelo grupo de hackers ShinyHunters, foi criado em junho de 2023, um mês depois de sua encarnação anterior ter sido interrompida pela prisão de seu criador e administrador, Conor Brian Fitzpatrick (também conhecido como “pompompurin”).
Fitzpatrick, de 21 anos, foi condenado a ficar em liberdade condicional por 20 anos em janeiro, proibido de usar a internet no primeiro ano e obrigado a instalar software de monitoramento em seu computador.
Fitzpatrick havia criado o BreachForums após o fechamento de seu antecessor, RaidForums, em abril de 2022, e seu suposto administrador Diogo Santos Coelho foi preso.
Está percebendo um padrão? Mercados de hackers são interrompidos, seus supostos administradores são presos e novas versões dos fóruns surgem para preencher o vazio.
Não ficaria surpreso se alguém replicasse o mercado BreachForums, fornecendo um fórum para cibercriminosos negociarem dados roubados ilegalmente. Mas qualquer pessoa que participe desses sites deve pensar muito bem. As agências de aplicação da lei têm um histórico de apreensão de dados de mercados criminosos como esses e os investigam em busca de detalhes, o que poderia levá-los a identificar seus usuários.