Sommario
BreachForums, noto marketplace del dark web per la compravendita di dati rubati, è tornato online poche settimane dopo il suo sequestro da parte delle forze dell’ordine. Gli analisti della sicurezza informatica hanno rilevato la riapertura del sito, ora sotto il controllo di ShinyHunters, uno degli amministratori precedenti del forum. Le registrazioni sono state riaperte martedì, segnando il ritorno di questa piattaforma.
Sequestro e ritorno
Il 15 maggio, sia il sito web di BreachForums che il suo canale Telegram sono stati sequestrati, con messaggi che indicavano che erano ora “sotto il controllo dell’FBI”. Anche le foto dei profili degli amministratori, Baphomet e ShinyHunters, erano state aggiornate per mostrare entrambi dietro le sbarre, suggerendo che fossero stati arrestati. Tuttavia, mentre il canale Telegram di Baphomet è stato sequestrato e l’amministratore arrestato, il gruppo di ShinyHunters ha affermato di essere sfuggito all’arresto, vantandosi che nessuno dei suoi membri fosse stato catturato.
Secondo quanto riportato da Hackread.com, ShinyHunters ha ripreso il controllo del sito di BreachForums e di un nuovo dominio del dark web solo un giorno dopo il sequestro dell’FBI, pubblicando un resoconto della loro riconquista dei domini.
Mancanza di Comunicazioni Ufficiali
Nonostante il sequestro, non ci sono state dichiarazioni ufficiali dal Dipartimento di Giustizia degli Stati Uniti o dall’FBI, il che è insolito rispetto ad altri sequestri di alto profilo negli ultimi anni. L’FBI ha rifiutato di commentare sia il sequestro iniziale che la riemergenza di BreachForums.
Storia di BreachForums
BreachForums è stato un costante problema per le forze dell’ordine negli ultimi anni, prendendo il posto di RaidForums, un’operazione simile chiusa nel 2022. Un precedente tentativo di sequestro di BreachForums nel giugno 2023 ha portato all’arresto del suo amministratore, Conor Brian Fitzpatrick (alias “Pompourin”), che è stato poi condannato a 20 anni di libertà vigilata nel gennaio 2024. Tuttavia, il sito è tornato online con nuovi amministratori, continuando a fungere da broker per il ransomware.
Sfide e Successi
Austin Berglas, ex agente dell’FBI e attuale capo dei servizi professionali globali presso BlueVoyant, ha affermato che il completo smantellamento di un gruppo criminale online organizzato è estremamente difficile. Anche se le forze dell’ordine possono sequestrare i domini principali e i server correlati, potrebbero esserci server di backup e domini non identificati che possono essere attivati in caso di necessità.
Berglas ha sottolineato che il sequestro iniziale di BreachForums è comunque un successo, poiché interrompere un forum illegale per qualsiasi periodo di tempo dovrebbe servire da deterrente significativo per i criminali informatici e non è escluso che sia tornato online sotto il controllo dell’FBI che ne ha fatto un HoneyPot. Questo dimostra che, con il tempo e le risorse appropriate, i crimini organizzati contro i cittadini possono essere scoperti e affrontati.
