BreachForums se cerrará después del arresto del administrador

Según los informes, el notorio foro de piratería de la web oscura BreachForums se está cerrando luego del arresto de uno de sus principales administradores por parte de la Oficina Federal de Información de los Estados Unidos (FBI).

El administrador del sitio, conocido en el sitio como «Pompompurin» e identificado por el FBI como Conor Brian Fitzpatrick, fue supuestamente arrestado por el FBI el 15 de marzo bajo sospecha de albergar y operar el foro.

Se pensaba que BreachForums era la reencarnación de RaidForums, un sitio web oscuro similar investigado y posteriormente cerrado por el FBI en abril de 2022.

Ha sido utilizado por varios piratas informáticos para difundir noticias. violaciones de datos cometieron y como un mercado para vender los datos robados en estas infracciones. En el sitio se han publicado grandes bases de datos de información sobre las víctimas, incluidas las involucradas en el Violación de datos de Medibank que afectó a más de 9,7 millones de personas.

BreachForums está cerrando oficialmente

El 21 de marzo, un nuevo administrador de BreachForums, usando el nombre de usuario «Baphomet», publicó a través del canal oficial de Telegram del sitio. Baphomet dijo que era la «última actualización de Breached» y que iba a «colapsar el foro».

«Creo que podemos asumir con seguridad que ya nada es seguro. Sé que todos quieren mejorar el foro, pero no hay valor en una ganancia a corto plazo por una probable pérdida a largo plazo al apoyar a Breached tal como está”, agregó.

La referencia a «nada [being] seguro» es probablemente una referencia a que el FBI tomó el control del foro. Cuando el FBI cerró RaidForums en abril de 2022, la organización confiscó todos sus servidores y dominios y les dio acceso a todas las publicaciones antes de cerrar.

Después de su arresto, Fitzpatrick comparecerá ante un tribunal federal el 24 de marzo.

Pompompurin hackea la red del FBI

Pompompurin ha causado problemas al FBI en el pasado más allá de su participación en BreachForums. Según los informes, fue responsable de piratear la red del FBI en 2021 para enviar correos electrónicos falsos sobre una investigación de delitos cibernéticos.

Fitzpatrick afirmó que pudo enviar los correos electrónicos a través de la red del FBI al explotar una vulnerabilidad diseñada para ayudar al FBI a compartir información con las agencias policiales estatales y locales.
Más tarde, el FBI confirmó que una configuración incorrecta del software había permitido que una persona no autorizada enviara correos electrónicos falsos.

El hacker de Optus se disculpa en BreachForums

La compañía australiana de telecomunicaciones Optus sufrió una devastadora violación de datos el 22 de septiembre de 2022, lo que condujo a los detalles de Acceso a 11 millones de clientes.

Una persona que afirma ser el hacker responsable de la violación de datos publicó una pequeña muestra de los datos de clientes robados en BreachForums el 23 de septiembre.

Siguiendo el alias optusdata, el pirata informático exigió que Optus pagara un rescate de $ 1 millón o revelarían los datos de los 11 millones de clientes afectados por la violación. Cuando Optus no respondió a la demanda de rescate, optusdata publicó un archivo de texto que contenía 10 000 registros de clientes el 26 de septiembre, lo que permitió que otros actores maliciosos usaran los datos para sus propias campañas de phishing.

Las víctimas de la violación informaron el 27 de septiembre que habían sido contactadas para exigirles que pagaran 2000 dólares australianos (1300 dólares estadounidenses) o que vendieran sus datos a otros piratas informáticos.

Sin embargo, el mismo día, el presunto pirata informático publicó un nuevo mensaje en BreachForums, retirando su reclamo y disculpándose con Optus.

El hacker dijo que había «demasiados ojos» y que no vendería los datos a nadie. Afirmaron que borraron todos los datos de su disco personal y no hicieron copias. También se disculparon con las 10.200 personas cuyos datos se divulgaron a través de sus publicaciones en BreachForums y con el propio Optus, diciendo «Espero que todo vaya bien con esto».

Finalmente dijeron que se pusieron en contacto. [the] explotar si [Optus] tenía [a] Método de Contacto” y que aunque no se pagó el rescate, “no[sic] ya no me importa» ya que fue un «error rascarse [and] publicar [the] Los datos primero».