‘BreachForums, un marché en ligne pour les données volées, saisi par le FBI.’

Le FBI et les partenaires en matière d’application de la loi dans le monde entier ont saisi BreachForums, un site web qui trafiquait ouvertement des logiciels malveillants et des données volées lors de piratages. Le site opérait depuis des années en tant que marché en ligne où les criminels pouvaient acheter et vendre toutes sortes de données compromises, notamment des mots de passe, des enregistrements clients et d’autres données souvent sensibles. La semaine dernière, un utilisateur du site a annoncé la vente de données clients de Dell obtenues à partir d’un portail d’assistance, contraignant le fabricant d’ordinateurs à émettre un avertissement vague à l’intention des personnes concernées. Également la semaine dernière, Europol a confirmé à Bleeping Computer que certaines de ses données avaient été exposées lors d’une violation de l’un de ses portails. Les données ont été mises en vente sur BreachForums, a rapporté Bleeping Computer. Mercredi, la page d’accueil normale de BreachForums a été remplacée par une qui proclamait : « Ce site web a été fermé par le FBI et le DOJ avec l’aide de partenaires internationaux. » Il était précisé que les agents analysaient les données en arrière-plan et invitaient ceux qui avaient des informations sur le site à les contacter. Une image graphique montrée en évidence en haut montrait les images de profil des deux administrateurs du site, Baphomet et ShinyHunters, positionnés derrière des barreaux de prison. Le FBI a également créé un sous-domaine dédié sur son domaine IC3.gov indiquant : « De juin 2023 à mai 2024, BreachForums (hébergé à breachforums.st/.cx/.is/.vc et géré par ShinyHunters) fonctionnait comme un marché en ligne sur le clear-net pour les cybercriminels afin d’acheter, vendre et échanger des produits de contrebande, y compris des dispositifs d’accès volés, des moyens d’identification, des outils de piratage, des bases de données compromisent et autres services illégaux. » La page proposait un formulaire que les visiteurs pouvaient remplir pour fournir des informations. Au moment de la publication de cet article, breachforums.ic3.gov n’était pas disponible. Le FBI et le Département de la Justice ont refusé de commenter.