As agências de aplicação da lei em todo o mundo coordenaram esforços para derrubar um dos maiores fóruns de hackers do mundo, alcançando uma vitória contra crimes cibernéticos.
O BreachForums, um mercado notório de dados roubados, foi apreendido pelas autoridades na quarta-feira, conforme uma mensagem em seu site.
A mensagem descrevia como as autoridades estão “analisando” os “dados internos” do site e convidando vítimas e qualquer pessoa com informações sobre atividades de criminosos cibernéticos no BreachForums a contatar o FBI via Telegram, e-mail ou pelo site.
O site foi apreendido poucos dias depois que um hacker ofereceu dados à venda no BreachForums que ele afirmava terem sido roubados durante o vazamento de um portal da Europol.
Será que a derrubada dos BreachForums foi feita porque os dados roubados da Europol foram um vazamento longe demais?
Até esta semana, o BreachForums operava abertamente como um mercado para criminosos trocarem dispositivos de acesso roubados, meios de identificação, ferramentas de hacking, bancos de dados comprometidos e outros serviços ilegais. O site, administrado pelo grupo de hackers ShinyHunters, foi criado em junho de 2023, um mês após sua encarnação anterior ser interrompida pela prisão de seu criador e administrador, Conor Brian Fitzpatrick (também conhecido como “pompompurin”).
Fitzpatrick, de 21 anos, foi condenado a prisão já cumprida e 20 anos de liberdade condicional em janeiro, proibido de usar a internet no primeiro ano e obrigado a ter um software de monitoramento instalado em seu computador.
Fitzpatrick criou os BreachForums após seu antecessor, RaidForums, ser fechado em abril de 2022, e seu administrador alegado Diogo Santos Coelho ser preso.
Você percebe uma tendência? Fóruns de hackers são interrompidos, seus administradores supostos são presos, e então novas versões dos fóruns surgem para preencher o vazio.
Não seria surpresa se alguém replicasse o mercado BreachForums, fornecendo um fórum para criminosos cibernéticos trocarem dados roubados ilegalmente. Mas qualquer pessoa que participe desses sites deve pensar muito bem. As agências de aplicação da lei têm um histórico de apreensão de dados de mercados criminosos como estes e os examinam em detalhes, o que poderia levar à identificação de seus usuários.
