臭名昭著的黑客論壇BreachForums再遭FBI重錘
據BleepingComputer消息,FBI于當地時間5月15日早上再度查封了臭名昭著的黑客論壇BreachForums,該論壇前身曾在2023年初的聯合執法行動中被取締。
BreachForums 曾是網絡黑客用來共享被盜數據的知名數據泄露論壇,不久前歐洲刑警組織執法門戶網站遭到攻擊并被竊取數據后,該論壇就成為了這些數據的泄露渠道,而這也可能是它此次被查封的主要原因之一。
目前,網站首頁已顯示被FBI控制,執法人員已經沒收了該網站的后端數據,同時對外公開征集該論壇更多犯罪活動信息。首頁上還顯示了該網站管理員Baphomet和ShinyHunters的兩張個人頭像,并在上面覆蓋著監獄鐵柵欄的標識。
論壇首頁已顯示被FBI查封
如果FBI已經獲得了黑客論壇的后端數據,他們將擁有論壇所有成員的電子郵件地址、IP 地址和私人消息記錄,這些信息將有助于對其中任何成員進行執法調查。
此外,FBI還查獲到一個與該論壇存在關聯的Telegram頻道,執法人員通過管理員Baphomet的帳戶在頻道內發布了通知信息,表明該管理員可能已被捕,個人設備正掌握在執法人員手中。
FBI利用管理員Baphomet的帳戶在Telegram頻道內發布的消息
臭名昭著的 BreachForums
BreachForums 是一系列黑客論壇的繼任者,最早期是于2015年推出的RaidForums,并迅速成為分發被盜數據的最大論壇網站。在2022年初的聯合執法行動中該論壇被查封,年僅21歲的創始人兼管理員迪奧戈·桑托斯·科埃略(Diogo Santos Coelho)被捕。
但在不久后,論壇活躍成員之一Pompompurin 創建了名為“BreachForums(又名Breached)”的新論壇,以填補 RaidForums 留下的空白。該網站迅速普及,并被成千上萬的成員用來泄露和出售被盜數據。在其中一名成員泄露了涉及美國眾議院議員和工作人員信息的健康保險機構 DC Health Link的數據后,該論壇于2023年3月被FBI查獲,Pompompurin被捕。
而最新的BreachForums 則是由Baphomet接手,并與另一名臭名昭著的被盜數據賣家 ShinyHunters 合作,推出了一個新的BreachForums論壇。與它的前身一樣,BreachForums也在黑客中迅速流行起來,泄露并出售過AT&T、23andMe、Hewlett Packard Enterprise、Home Depot、Dell、PandaBuy和The Post Millenial等知名企業的數據。