As agências de aplicação da lei em todo o mundo coordenaram esforços para derrubar um dos maiores fóruns de hackers do mundo, obtendo uma vitória contra a cibercriminalidade.
O BreachForums, um mercado notório de dados roubados, foi apreendido pelas autoridades na quarta-feira, de acordo com uma mensagem em seu site.
A mensagem descreveu como as autoridades estão “analisando” os “dados de backend” do site e convidam vítimas e qualquer pessoa com informações sobre atividades cibercriminosas no BreachForums a entrar em contato com o FBI via Telegram, e-mail ou web.
O site foi apreendido apenas dias após um hacker oferecer dados à venda no BreachForums, alegando que haviam sido roubados durante o ataque a um portal da Europol.
Será que a derrubada do BreachForums aconteceu porque os dados roubados da Europol foram um passo longe demais?
Até esta semana, o BreachForums operava abertamente como um mercado para criminosos negociarem dispositivos de acesso roubados, meios de identificação, ferramentas de hacking, bancos de dados violados e outros serviços ilegais. O site, administrado pelo grupo de hackers ShinyHunters, foi criado em junho de 2023, um mês após sua encarnação anterior ter sido interrompida com a prisão de seu criador e administrador, Conor Brian Fitzpatrick (também conhecido como “pompompurin”).
Fitzpatrick, de 21 anos, foi condenado a cumprir pena e 20 anos de liberação supervisionada em janeiro, proibido de usar a internet no primeiro ano e obrigado a ter software de monitoramento instalado em seu computador.
Fitzpatrick criou o BreachForums depois que seu predecessor, o RaidForums, foi fechado em abril de 2022, e seu alegado administrador, Diogo Santos Coelho, foi preso.
Está percebendo um padrão? Os mercados de hacking são interrompidos, seus alegados administradores são presos, e então novas versões dos fóruns surgem para preencher o espaço vazio.
Não seria surpreendente se alguém replicasse o mercado BreachForums, fornecendo um fórum para os cibercriminosos negociarem dados roubados ilegalmente. Mas qualquer pessoa que participe desses sites deve pensar cuidadosamente. As agências de aplicação da lei têm o histórico de apreender dados de mercados criminosos como esses e examiná-los em busca de detalhes, o que poderia levá-los a identificar seus usuários.
