Çevrimiçi suç pazarı BreachForums, ABD öncülüğündeki koordineli kolluk kuvvetleri eyleminin dağıtılmasından ve altyapısının kontrolünü ele geçirmesinden yalnızca iki hafta sonra yeniden canlandı.
Siber güvenlik araştırmacıları ve karanlık web takipçileri Brett Callow, Dark Web Informer ve FalconFeeds, ihlal forumlarında sitenin çevrimiçi geri dönüşünü ortaya çıkardı[.]St – dağıtılan sitelerden biri – ShinyHunters adlı bir kullanıcı tarafından, o zamandan beri 560 milyon Ticketmaster müşterisinin ayrıntılarını içeren 1,3 TB’lık bir veritabanını 500.000 $ karşılığında satışa sundu.
Buna tam adlar, adresler, e-posta adresleri, telefon numaraları, bilet satışları ve etkinlik bilgileri ile kredi kartlarının son dört hanesi ve bunlarla ilgili son kullanma tarihleri dahildir.
Ancak ilginç bir değişiklikle sitenin ziyaretçilerinden artık içeriği görebilmeleri için bir hesap açmaları isteniyor.
Gelişme, BreachForums’a (breachforums) ait tüm yeni alan adlarını ele geçiren ortak bir kolluk kuvveti eyleminin ardından geldi.[.]st/.cx/.is/.vc), aynı zamanda site yöneticileri Baphomet ve ShinyHunters’ın tutuklanmış olabileceğini de ima ediyor.
Operasyon aynı zamanda Baphomet tarafından işletilen Telegram kanalının da ele geçirilmesiyle sonuçlandı ve ABD Federal Soruşturma Bürosu (FBI), sitenin arka uç verilerini incelediğini belirtti.
BreachForums’ta ShinyHunters kişiliğini kullanan kişilerin orijinal ShinyHunters hacker’ı olup olmadığı şu anda belli değil. Hackread.com alan adını alan adı kayıt kuruluşu NiceNIC’ten geri aldıklarını bildirmesine rağmen, FBI tarafından ele geçirilen clearnet sitelerinden birinin nasıl ele geçirildiği de bilinmiyor.
Ancak bunun bir bal küpü olabileceği ihtimali siber güvenlik topluluğu üyeleri arasında kaybolmadı.
BreachForums, Mart 2022’de RaidForums’un kapatılması ve sahibi “Omnipotent”in tutuklanmasının ardından ortaya çıktı. Haziran 2023’ün ortasında söküldü ve ardından Baphomet ve ShinyHunters tarafından aynı ad altında yeni bir site açmak üzere yeniden canlandırıldı.
Hem ABD Adalet Bakanlığı (DoJ) hem de FBI, bu konuda forumun kaldırılması veya yeniden ortaya çıkması hakkında henüz yorumda bulunmadı.