FBI, BreachForums hack forumunu yeniden ele geçirdi

FBI, uluslararası kolluk kuvvetleri koalisyonuyla birlikte Çarşamba günü kötü şöhretli siber suç forumu BreachForums’u ele geçirdi.

BreachForums yıllardır çalınan verilerin reklamını yapmak, satmak ve ticaretini yapmak isteyen bilgisayar korsanları ve siber suçlular için popüler bir İngilizce forum olmuştur. Yakın zamanda bir tehdit aktörü, Dell müşterilerinin kişisel bilgilerinin ve bir Europol portalından çalınan verilerin reklamını yaptı.

BreachForums’un dayanıklılığı kanıtlanmıştır. Geçtiğimiz yıl yetkililer sitenin önceki bir sürümüne, sitenin yöneticisi Conor Brian Fitzpatrick, diğer adıyla pompompurin tutuklandıktan üç ay sonra el koymuştu. Bundan sonra, Baphomet’in çevrimiçi kullanıcı adını kullanan biri, FBI’a göre geçen yıl üç farklı alana sahip olan siteyi devraldı ve yeniden kurdu.

FBI, TechCrunch’ın yorum talebine yanıt vermedi. Adalet Bakanlığı sözcüsü Joshua Stueve yorum yapmaktan kaçındı.

Önceki site ele geçirmesinden farklı olarak, bu sefer federaller forumun resmi Telegram kanalının yanı sıra site yöneticilerinden biri olan Baphomet’in kanalının da kontrolünü ele geçirdi.

Her iki Telegram kanalı da FBI’dan gelen aynı mesajı yayınladı; kontrolü ele aldığını ve “sitenin arka uç verilerini incelediğini” duyurdu.

Mesaj, mağdurların ve forum üyelerinin federallere eski siber suç forumu hakkında bilgi gönderebilecekleri özel bir FBI web sitesine bağlantıyla birlikte, “BreachForums’ta siber suç faaliyetleri hakkında rapor verecek bilginiz varsa, lütfen bizimle iletişime geçin” diye bitiyordu.

“Haziran 2023’ten Mayıs 2024’e kadar BreachForums (breakforums.st/.cx/.is/.vc adresinde barındırılıyor ve ShinyHunters tarafından yönetiliyor), siber suçluların çalıntı mallar da dahil olmak üzere kaçak malları satın alması, satması ve ticaretini yapması için net bir pazar yeri olarak çalışıyordu. FBI web sitesinde, “erişim cihazlarına, kimlik belirleme araçlarına, bilgisayar korsanlığı araçlarına, ihlal edilen veritabanlarına ve diğer yasa dışı hizmetlere erişildiğini” yazdı.

Başka bir BreachForums yöneticisi olan ShinyHunters, yorum isteyen bir Telegram mesajına yanıt vermedi.

Bu noktada yetkililerin Telegram kanallarının kontrolünü nasıl ele geçirdiği belli değil. Bir olasılık, FBI’ın Baphomet’i tutuklayıp cihazlarının kontrolünü ele geçirmesi veya Telegram’ın yetkililerin yasal emrine yanıt vermesidir.

Telegram yorum talebine yanıt vermedi.

BreachForums’un önceki yöneticisi Fitzpatrick, geçen Temmuz ayında federal suçlamaları kabul etmişti.