Agências de aplicação da lei assumiram oficialmente o controle da notória plataforma BreachForums, um bazar online conhecido por negociar dados roubados, pela segunda vez em um ano.
O site (“breachforums[.]st”) foi substituído por um banner de apreensão declarando que o fórum de cibercrime da clearnet está sob controle do Federal Bureau of Investigation (FBI) dos EUA.
A operação é resultado de um esforço colaborativo de autoridades da Austrália, Islândia, Nova Zelândia, Suíça, Reino Unido, EUA e Ucrânia.
O FBI também assumiu o controle do canal Telegram operado por Baphomet, que se tornou o administrador do fórum após a prisão de seu antecessor Conor Brian Fitzpatrick (também conhecido como pompompurin) em março do ano passado.
Vale ressaltar que uma iteração anterior do BreachForums, hospedada em breached.vc/.to/.co e gerenciada por pompompurin, foi apreendida pelas autoridades em junho de 2023.
“Este chat do Telegram está sob controle do FBI”, diz uma mensagem postada no canal. “O site BreachForums foi tirado do ar pelo FBI e pelo DOJ com a assistência de parceiros internacionais.”
“Estamos revisando os dados do backend do site. Se você tiver informações para relatar sobre atividades criminosas cibernéticas no BreachForums, entre em contato conosco: t.me/fbi_breachforums breachforums@fbi.gov breachforums.ic3.gov.”
Não está claro se Baphomet e seu outro administrador, ShinyHunters, foram presos, embora o banner de apreensão retrate as fotos de perfil associadas a ambos como atrás das grades.
“De junho de 2023 até maio de 2024, o BreachForums (hospedado em breachforums.st/.cx/.is/.vc e administrado por ShinyHunters) funcionava como um mercado claro para cibercriminosos comprarem, venderem e trocarem mercadorias contrabandeadas, incluindo dispositivos de acesso roubados, meios de identificação, ferramentas de hacking, bancos de dados violados e outros serviços ilegais”, disseram as agências.
O BreachForums surgiu em março de 2022 após a desmontagem pelas autoridades de aplicação da lei do RaidForums e a prisão de seu proprietário “Omnipotent”. Após seu fechamento em 2023, ele ressurgiu novamente depois que Baphomet se uniu a ShinyHunters para lançar um novo site com o mesmo nome.