BreachForums’un kurucusu, siber suçlular için önde gelen bir bilgisayar korsanlığı forumu ve yasa dışı bir pazar yeri oluşturma ve denetleme iddiasıyla ortaya çıkan bir suç duyurusu üzerine Virginia’nın Doğu Bölgesi’nde ilk mahkemeye çıktı.
340.000’den fazla kişi hacker forumunun üyesi olduğunu iddia etti. FBI ve Sağlık ve İnsan Hizmetleri Departmanı Genel Müfettiş Ofisi (HHS-OIG), 15 Mart’ta tutuklanmasıyla bağlantılı bir kesinti operasyonu yürüterek BreachForums’un çalışmamasına neden oldu.
Mahkeme kayıtlarına göre, Peekskill, New York’tan 20 yaşındaki Conor Brian Fitzpatrick, Mart 2022’den beri BreachForums’u bilgisayar korsanlarının çalınan veya ihlal edilen verileri değiş tokuş etmesi için bir karaborsa olarak çalıştırmakla suçlanıyor.
Hacker Forumunda Satılan Çalınan Bilgiler
Adalet Bakanlığı, banka hesabı bilgilerinin, sosyal güvenlik numaralarının, diğer kişisel olarak tanımlanabilir bilgilerin (PII), tanımlama araçlarının, bilgisayar korsanlığı araçlarının, güvenliği ihlal edilmiş veritabanlarının, mağdur sistemlerine yetkisiz erişim elde etmeye yönelik hizmetlerin ve güvenliği ihlal edilmiş çevrimiçi hesaplar için hesap oturum açma bilgilerinin olduğunu bildiriyor. servis sağlayıcılar ve tüccarlar, platformda sıklıkla satılan çalıntı eşyalar arasında yer aldı.
Fitzpatrick’in iddia edilen kurbanları arasında milyonlarca ABD sakini ve yüzlerce ABD ve uluslararası şirket, kuruluş ve hükümet organı bulunmaktadır.
Çalınan bazı veri kümelerine telekomünikasyon, sosyal medya, yatırım, sağlık hizmetleri ve internet servis sağlayıcılarının tüketicilerinden gelen hassas veriler dahil edildi.
Örneğin, 4 Ocak’ta bir BreachForums kullanıcısı, önemli bir Amerikan sosyal ağ sitesinin yaklaşık 200 milyon abonesinin adlarını ve iletişim bilgilerini yayınladı.
Ek olarak, 18 Aralık 2022’de farklı bir BreachForums kullanıcısı, hayati altyapıyı korumak için FBI ile özel sektördeki işletmeler arasında bir işbirliği olan InfraGard’da yaklaşık 87.760 katılımcıyı ortaya çıkardı.
Sorumlu Direktör Yardımcısı David Sundberg, “Geçen yıl RaidForums’un ele geçirilmesinin ardından siber suçlular, ihlal edilmiş veritabanları, bilgisayar korsanlığı araçları ve milyonlarca ABD vatandaşı ve işletmesinin kişisel ve finansal bilgileri dahil olmak üzere çalıntı verileri alıp satmak için BreachForums’a yöneldi” dedi. FBI Washington Saha Ofisi’nden.
“Bu veritabanları hem ABD’li hem de yabancı şirketlere, kuruluşlara ve devlet kurumlarına ait. DOJ, Fitzpatrick’in forum kredileri ve üyelik ücretleri için ücret alarak plandan kazanç sağladığı iddia ediliyor” dedi.
Özellikle, BreachForums web sitesinin “Çatlama”, “Sızıntılar” ve “Öğreticiler” alanları, kullanıcıların çalınan veya tehlikeye atılan verileri hackleme ve kullanma araçlarını ve yöntemlerini tartışabilecekleri ekstra destek forumları olarak sağlanmıştır.
BreachForums moderatörleri ve yöneticileri tarafından yönetildiği anlaşılan bir “Personel” bölümü de BreachForums web sitesinde yer almaktadır.
Kurucu, Erişim Cihazı Dolandırıcılığından Suçlandı
Fitzpatrick, erişim cihazı dolandırıcılığı yapmak için komplo kurmakla suçlandı. Suçlu bulunursa en fazla beş yıl hapis cezası alabilir.
HHS’den Sorumlu Özel Ajan Stephen Niemczak, “Bu dava, halkın masum üyelerinin kişisel bilgilerinin yasa dışı bir şekilde çalınmasına, satılmasına ve ticaretine müsamaha gösterilmeyeceğine ve kötü niyetli siber aktörlerin sorumlu tutulacağına dair açık bir mesaj gönderiyor” dedi. -OIG.
Uç Noktalarınızı Verimli Bir Şekilde Yönetin ve Güvenli Hale Getirin – Ücretsiz indirin