Всреду ФБР, Министерство юстиции и ряд международных правоохранительных органов закрыли скандально известный веб-сайт, который использовался для купли-продажи украденных и взломанных данных.
Операция по изъятию BreachForums стала уже второй за последний год. Предыдущая операция была завершена в июне 2023 года после ареста властями США Конора Фицпатрика, создателя и администратора сайта, где киберпреступники покупали и продавали взломанные и украденные данные, скомпрометированные учётные данные и многое другое. В течение месяца после изъятия BreachForums был восстановлен и с тех пор продолжает функционировать.
В уведомлении об аресте, размещенном на сайте в среду, говорится, что объект был арестован ФБР и Министерством юстиции, а также правоохранительными органами Великобритании, Новой Зеландии, Австралии, Швейцарии, Украины и Исландии.
Пол Фостер, директор по управлению угрозами Национального агентства по борьбе с преступностью Великобритании, сообщил CyberScoop в своем заявлении в четверг, что NCA «помогло ФБР в расследовании деятельности BreachForums» и что «была оказана помощь в развитии разведывательной деятельности и удалении домена».
«Подобные криминальные площадки играют ключевую роль в экосистеме киберпреступности, предоставляя злоумышленникам возможность рекламировать свои услуги», — сказал Фостер. «NCA и его международные партнёры продолжат сотрудничество в этом виде деятельности, используя весь спектр имеющихся в распоряжении правоохранительных органов инструментов для максимального подавления этой угрозы», — добавил он.
Изъятые данные включают канал BreachForums в Telegram, а также канал, которым управлял человек, известный как Baphomet, администратор BreachForums при Фицпатрике до его ареста, и тот, кто руководил возрождением сайта.
Пока не ясно, подразумевает ли операция только захват сайта и Telegram-каналов или же были также произведены какие-либо аресты.
ФБР также создало форму отчетности, запрашивающую информацию, связанную с BreachForums во всех его итерациях.
«С июня 2023 года по май 2024 года BreachForums (размещенный по адресу breakingforums.st/.cx/.is/.vc и управляемый ShinyHunters) функционировал как открытая торговая площадка, на которой киберпреступники могли покупать, продавать и обменивать контрабанду, включая украденные устройства доступа, средства идентификации, хакерские инструменты, взломанные базы данных и другие незаконные услуги», — говорится в форме.
ФБР не сразу отреагировало на просьбу прокомментировать ситуацию в среду.
Операция по изъятию BreachForums стала уже второй за последний год. Предыдущая операция была завершена в июне 2023 года после ареста властями США Конора Фицпатрика, создателя и администратора сайта, где киберпреступники покупали и продавали взломанные и украденные данные, скомпрометированные учётные данные и многое другое. В течение месяца после изъятия BreachForums был восстановлен и с тех пор продолжает функционировать.
В уведомлении об аресте, размещенном на сайте в среду, говорится, что объект был арестован ФБР и Министерством юстиции, а также правоохранительными органами Великобритании, Новой Зеландии, Австралии, Швейцарии, Украины и Исландии.
Пол Фостер, директор по управлению угрозами Национального агентства по борьбе с преступностью Великобритании, сообщил CyberScoop в своем заявлении в четверг, что NCA «помогло ФБР в расследовании деятельности BreachForums» и что «была оказана помощь в развитии разведывательной деятельности и удалении домена».
«Подобные криминальные площадки играют ключевую роль в экосистеме киберпреступности, предоставляя злоумышленникам возможность рекламировать свои услуги», — сказал Фостер. «NCA и его международные партнёры продолжат сотрудничество в этом виде деятельности, используя весь спектр имеющихся в распоряжении правоохранительных органов инструментов для максимального подавления этой угрозы», — добавил он.
Изъятые данные включают канал BreachForums в Telegram, а также канал, которым управлял человек, известный как Baphomet, администратор BreachForums при Фицпатрике до его ареста, и тот, кто руководил возрождением сайта.
Пока не ясно, подразумевает ли операция только захват сайта и Telegram-каналов или же были также произведены какие-либо аресты.
ФБР также создало форму отчетности, запрашивающую информацию, связанную с BreachForums во всех его итерациях.
«С июня 2023 года по май 2024 года BreachForums (размещенный по адресу breakingforums.st/.cx/.is/.vc и управляемый ShinyHunters) функционировал как открытая торговая площадка, на которой киберпреступники могли покупать, продавать и обменивать контрабанду, включая украденные устройства доступа, средства идентификации, хакерские инструменты, взломанные базы данных и другие незаконные услуги», — говорится в форме.
ФБР не сразу отреагировало на просьбу прокомментировать ситуацию в среду.