ФБР снова арестовало домены хакерского форума BreachForums (он же Breached), через который хакеры продавали украденные данные другим киберпреступникам.
Судя по всему, действия властей связаны с недавней утечкой данных Европола, которую распространяли через BreachForums.
Конфискация произошла утром 15 мая, всего через несколько дней после того, как на сайте были опубликованы данные,
![Безымянный.jpg Безымянный.jpg](https://probiv.store/data/attachments/170/170226-6ed20cbe4ce238d97ffa4fb922cfb9aa.jpg)
В настоящее время на сайте отображается сообщение о том, что ресурс и все данные на бэкэнде были захвачены ФБР. То есть правоохранительные органы, похоже, изъяли как серверы, так домены сайта. Это сообщение сопровождается двумя изображениями из профилей текущих администраторов сайта (Baphomet и ShinyHunters), на аватары которых наложенные на прутья тюремной решетки.
Кроме того, ФБР заявляет, что захватило Telegram-канал сайта и другие каналы, принадлежащие лично Baphomet. Причем правоохранители уже опубликовали в Telegram сообщения, подтверждающие, что каналы действительно находятся под их контролем.
Интересно, что некоторые из сообщений, опубликованных властями в захваченных Telegram-каналах, отправлены непосредственно с аккаунта Baphomet. То есть, вероятно, он уже арестован, а его устройства теперь находятся в руках правоохранителей.
Теперь ФБР призывает пострадавших и других людей сообщить им любую информацию о хак-форумах BreachForums и Raidforums и их участниках, чтобы помочь в расследовании.
Напомним, что летом прошлого года власти
В итоге он признал себя виновным по нескольким пунктам обвинениям, и в январе 2024 года его
Однако вскоре после закрытия этой версии сайта BreachForums вернулся, и его возглавили другие люди: один из прежних администраторов сайта, Baphomet, объединился с известным продавцом данных ShinyHunters, и они возродили сайт на другом домене (по словам ФБР, домен с тех пор менялся трижды).
В настоящее время неясно, были ли арестованы Baphomet и ShinyHunters (хотя на это намекают прутья тюремных решеток на их аватарах), но похоже, правоохранительные органы давно имели доступ к серверам сайта и следили за деятельностью хакеров. Судя по всему, после слива данных Европола, правоохранители решили, что все зашло слишком далеко, и были вынуждены принять меры.
Судя по всему, действия властей связаны с недавней утечкой данных Европола, которую распространяли через BreachForums.
Конфискация произошла утром 15 мая, всего через несколько дней после того, как на сайте были опубликованы данные,
Для просмотра ссылки необходимо нажать
Вход или Регистрация
с портала Europol Platform for Experts (EPE), который эксперты правоохранительных органов используют для «обмена знаниями, передовым опытом и неперсонализированными данными о преступлениях».![Безымянный.jpg Безымянный.jpg](https://probiv.store/data/attachments/170/170226-6ed20cbe4ce238d97ffa4fb922cfb9aa.jpg)
В настоящее время на сайте отображается сообщение о том, что ресурс и все данные на бэкэнде были захвачены ФБР. То есть правоохранительные органы, похоже, изъяли как серверы, так домены сайта. Это сообщение сопровождается двумя изображениями из профилей текущих администраторов сайта (Baphomet и ShinyHunters), на аватары которых наложенные на прутья тюремной решетки.
Кроме того, ФБР заявляет, что захватило Telegram-канал сайта и другие каналы, принадлежащие лично Baphomet. Причем правоохранители уже опубликовали в Telegram сообщения, подтверждающие, что каналы действительно находятся под их контролем.
Интересно, что некоторые из сообщений, опубликованных властями в захваченных Telegram-каналах, отправлены непосредственно с аккаунта Baphomet. То есть, вероятно, он уже арестован, а его устройства теперь находятся в руках правоохранителей.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Теперь ФБР призывает пострадавших и других людей сообщить им любую информацию о хак-форумах BreachForums и Raidforums и их участниках, чтобы помочь в расследовании.
«С июня 2023 года по май 2024 года BreachForums (расположенный по адресам breachforums[.]st/.cx/.is/.vc и управляемый ShinyHunters) функционировал как клирнет-маркетплейс для киберпреступников, где они покупали, продавали и обменивались контрабандой, включая украденные устройства доступа, средства идентификации, инструменты для взлома, украденные базы данных и прочие незаконные товары и услуги, —Для просмотра ссылки необходимо нажать Вход или Регистрацияправоохранители. — Ранее, с марта 2022 года по март 2023 года, отдельная версия BreachForums (размещенная по адресам breached[.]vc/.to/.co и управляемая pompompurin) функционировала как аналогичный хакерский форум. Raidforums (расположенный по адресу raidforums.com и управляемый Omnipotent) был хакерским форумом-предшественником обеих версий BreachForums и работал с начала 2015 года до февраля 2022 года».
Напомним, что летом прошлого года власти
Для просмотра ссылки необходимо нажать
Вход или Регистрация
домены BreachForums, а также
Для просмотра ссылки необходимо нажать
Вход или Регистрация
администратора ресурса — Конора Брайана Фитцпатрика (Conor Brian FitzPatrick), также известного под ником Pompompurin.В итоге он признал себя виновным по нескольким пунктам обвинениям, и в январе 2024 года его
Для просмотра ссылки необходимо нажать
Вход или Регистрация
к 20 годам под надзором. Тогда прокуроры заявляли, что при Фицпатрике на BreachForums «слили» доступ к личной информации миллионов граждан США.Однако вскоре после закрытия этой версии сайта BreachForums вернулся, и его возглавили другие люди: один из прежних администраторов сайта, Baphomet, объединился с известным продавцом данных ShinyHunters, и они возродили сайт на другом домене (по словам ФБР, домен с тех пор менялся трижды).
В настоящее время неясно, были ли арестованы Baphomet и ShinyHunters (хотя на это намекают прутья тюремных решеток на их аватарах), но похоже, правоохранительные органы давно имели доступ к серверам сайта и следили за деятельностью хакеров. Судя по всему, после слива данных Европола, правоохранители решили, что все зашло слишком далеко, и были вынуждены принять меры.
Для просмотра ссылки необходимо нажать
Вход или Регистрация