Küresel siber suçlara karşı büyük bir gelişmede, Fransız yetkililer, çalınan verilerin satın alındığı ve satıldığı kötü şöhretli bir çevrimiçi pazar olan Breachforums’u işletmede etkili olduğuna inanılan birkaç kilit kişiyi yakaladılar.
Fransa’nın siber suç tugayı (BL2C) tarafından bu hafta başında yürütülen tutuklamalar, yüksek profilli veri ihlallerine derinden yerleşmiş figürler ve önceki yayından kaldırıldıktan sonra yasadışı forumu canlandırmak için kalıcı girişimlerde bulunuyor.
Paris kamu savcılığından yapılan bir basın açıklaması, yirmili yaşlarında Shinyhunters, Hollow, Noct ve depresyonun olarak belirlenen dört kişinin Pazartesi günü gözaltına alındığını doğruladı.
Bu endişeler, Şubat 2025’te, bir İngiliz vatandaşı olan Intelbroker olarak bilinen başka bir şüphelinin tutuklandığını gören ve bireylerin perakende devi Boulanger, Telecom sağlayıcı SFR, istihdam ajansı Frans travanı ve Fransız futbol federasyonu da dahil olmak üzere önemli veri ihlallerinden şüphelenildiğinden, özellikle önemli olan bir başka şüphelinin tutuklandığını görüyor.
Fransa Travail’i tek başına hedefleyen ihlalin, şaşırtıcı 43 milyon kişinin hassas kişisel detaylarını tehlikeye attığı tahmin ediliyor.
Shinyhunters ve Intelbroker isimleri çok sayıda büyük siber suç olayı ile bağlantılıdır. Shinyhunters, Salesforce, Powerschool ve Santander, Ticketmaster ve AT&T gibi şirketleri etkileyen kar tanesi saldırıları da dahil olmak üzere büyük ölçekli veri ihlalleriyle ilişkilendirildi. Bu takma adın tek bir birey yerine bir grup tehdit aktörünü temsil ettiğine inanılıyor.
Intelbroker, Facebook Marketplace, Europol, General Electric, AMD, Apple HSBC & Barclays Bank, Uzay Gözleri, Home Depot, BAE’nin Lulu hipermarketi ve ABD Yüklenicisi Acity ve T-Mobile veri ihlalleri gibi kuruluşları hedefleyen son derece halka açık ihlallerle ön plana çıktı.
Intelbroker Masked: Kai West bize suçlamalarla karşı karşıya
Intelbroker Alias artık resmi olarak Kai West olarak tanımlandı. ABD Adalet Bakanlığı’nın Batı’ya karşı kapatılmamış dört sayılı cezai iddianame ve şikayeti uyarınca, çok sayıda bilgisayar ağına sızmayı, hassas verileri çalmayı ve daha sonra satmayı içeren bir yıllar süren bir hack planı düzenlemekle suçlanıyor.
Bu faaliyetlerin dünya çapında düzinelerce kurbana 25 milyon dolardan fazla zarar verdiği iddia ediliyor. Savcılar, West’in bir telekomünikasyon şirketi ve bir belediye sağlık hizmeti sağlayıcısı da dahil olmak üzere çok çeşitli varlıklardan veri çalmak için “Cybern ******” adlı bir çevrimiçi grupla komplo kurduğunu iddia ediyor ve daha sonra verileri 2 milyon doların üzerinde satıyor.
Breachforums: çalkantılı bir tarih
Mayıs 2024’te Shinyhunters, bir yöneticinin tutuklanmasından sonra Breachforums alanlarının kontrolünü yeniden kazandı ve bir FBI nöbet bildirimini kaldırdı. Daha yakın zamanlarda, Nisan 2025’te, forum beklenmedik bir şekilde çevrimdışı gitti ve yöneticiler kapanmayı MYBB 0day güvenlik açığına attı. Bu son tutuklamalar, organize siber suçlarla mücadele etmek için devam eden uluslararası çabaları vurgulamaktadır.