O mercado negro online BreachForums ressurgiu meramente duas semanas após uma ação coordenada liderada pelos EUA ter desmantelado e tomado controle de sua infraestrutura.
Pesquisadores de cibersegurança e rastreadores da dark web Brett Callow, Dark Web Informer e FalconFeeds revelaram o retorno online do site no breachforums[.]st – um dos sites desmantelados – por um usuário chamado ShinyHunters, que desde então ofereceu para venda um banco de dados de 1,3 TB contendo detalhes de supostamente 560 milhões de clientes da Ticketmaster por $500,000.
Isso inclui nomes completos, endereços, endereços de e-mail, números de telefone, vendas de ingressos e informações de eventos, e os quatro últimos dígitos dos cartões de crédito e suas datas de validade associadas.
No entanto, em uma reviravolta interessante, os visitantes do site agora estão sendo solicitados a se inscrever para uma conta para visualizar o conteúdo.
O desenvolvimento segue uma ação conjunta das forças da lei que confiscaram todos os novos domínios pertencentes ao BreachForums (breachforums[.]st/.cx/.is/.vc), enquanto também sugeriam que os administradores do site Baphomet e ShinyHunters podem ter sido presos.
A operação também resultou na apreensão do canal do Telegram operado por Baphomet, com o Federal Bureau of Investigation dos EUA (FBI) observando que está revisando os dados dos bastidores do site.
Atualmente não está claro se o(s) indivíduo(s) usando a persona ShinyHunters no BreachForums é o hacker original ShinyHunters. Além disso, é desconhecido a maneira como eles chegaram a possuir um dos sites clearnet apreendidos pelo FBI, embora o Hackread.com tenha relatado que eles recuperaram o domínio do registrador de domínios NiceNIC.
No entanto, a possibilidade de que possa ser um honeypot não foi perdida entre os membros da comunidade de cibersegurança.
BreachForums surgiu em março de 2022 na sequência do fechamento do RaidForums e da prisão de seu proprietário “Omnipotent.” Foi desmantelado em meados de junho de 2023, após o qual foi revivido por Baphomet e ShinyHunters para lançar um novo site sob o mesmo nome.
Ambos o Departamento de Justiça dos EUA (DoJ) e o FBI ainda não comentaram sobre a derrubada, ou o ressurgimento do fórum, por sinal.