FBI e Dipartimento di Giustizia degli Stati Uniti, in collaborazione con le forze dell’ordine di altri paesi, hanno sequestrato BreachForums, noto forum usato dai cybercriminali per la compravendita dei dati rubati alle aziende. La chiusura è stata effettuata pochi giorni dopo la pubblicazione di dati sottratti ad un portale dell’Europol.
Sequestrato anche il canale Telegram
Il sequestro è avvenuto poche ore fa. Visitando il sito si può leggere il messaggio “BreachForums è sotto il controllo dell’FBI“. Ciò significa che le forze dell’ordine hanno sequestrato server e domini. Nel messaggio, tra le lettere BF, ci sono anche le immagini dei profili dei due amministratori (Baphomet e ShinyHunters) con le sbarre della prigione sovrapposte.
È scritto inoltre che è in corso l’analisi dei dati di backend, quindi potrebbero essere identificati tutti i membri tramite email, indirizzi IP e messaggi privati. L’FBI ha sequestrato anche il canale Telegram del forum. Uno dei messaggi è stato pubblicato con l’account di Baphomet. Come ha confermato un noto cybercriminale (IntelBroker), l’amministratore è stato arrestato (ecco perché ci sono le sbarre sull’immagine del profilo).
Come spiega l’FBI su un sito dedicato, la prima versione di BreachForums (marzo 2022-marzo 2023) era ospitata su breached.vc/.to/.co. L’amministratore e fondatore era Pompompurin (all’anagrafe Conor Brian Fitzpatrick), arrestato il 15 marzo 2023 e condannato a 20 anni di libertà vigilata.
Il nuovo amministratore Baphomet ha ripristinato il forum, in collaborazione con ShinyHunters, nel mese di giugno 2023. Oggi sono stati sequestrati i domini breachforums.st/.cx/.is/.vc. Ulteriori dettagli verranno sicuramente divulgati nelle prossime ore.
Ti potrebbe interessare
15 mag 2024