BreachForums KO: l'FBI sequestra il forum per lo scambio e vendita di malware e dati sensibili

Una collaborazione tra l'FBI e le forze dell'ordine di diversi Paesi in tutto il mondo ha portato al sequestro di BreachForums, un noto sito web che fungeva da piattaforma per lo scambio e la vendita di malware e dati rubati durante gli attacchi informatici.

BreachForums ha operato per anni come un punto di riferimento online per criminali e malintenzionati informatici: su di esso era possibile commerciare apertamente tutti i tipi di dati compromessi, tra cui password, record dei clienti e altri dati spesso estremamente sensibili. Solo la scorsa settimana, un utente del sito aveva pubblicizzato la vendita di dati dei clienti Dell ottenuti da un portale di supporto, costringendo l'azienda ad inviare un avviso alle persone interessate. 

Nel corso della giornata di mercoledì l'homepage di BreachForum è stata sostituita da un messaggio delle forze dell'ordine: "Questo sito web è stato rimosso dall'FBI e dal Dipartimento di Giustizia con l'assistenza di partner internazionali". I dati di backend sono stati sottoposti ad analisi e le forze dell'ordine hanno invitato chiunque avesse informazioni utili a condividerle tramite contatto diretto.

L'FBI ha inoltre creato un sottodominio dedicato sul suo dominio IC3.gov tramite il quale ha fornito ulteriori dettagli sull'operazione. Secondo il sito, da giugno 2023 a maggio 2024, BreachForums ha operato come un "chiaro mercato nero" in cui i criminali informatici potevano acquistare, vendere e commerciare "dispositivi di accesso rubati, mezzi di identificazione, strumenti di hacking, database violati e altri servizi illegali". La pagina include un modulo che i visitatori possono compilare per condividere informazioni.

L'operazione è seguente ad un precedente sequestro, avvenuto lo scorso giugno, quando un dominio diverso utilizzato per ospitare BreachForums è stato messo offline dalle forze dell'ordine tre mesi dopo che l'FBI aveva arrestato il presunto fondatore e gestore, Conor Brian Fitzpatrick, allora 21enne. Fitzpatrick si è dichiarato colpevole di numerose accuse e a gennaio è stato condannato a 20 anni di libertà vigilata. Poco dopo quell'episodio BreachForums è stato rilanciato da nuovi amministratori, su un dominio che secondo l'FBI è stato cambiato almento tre volte.

La nuova operazione dell'FBI ha portato inoltre al sequestreo del canale Telegram ufficiale di BreachForums e di un secondo canale appartenente a Baphomet, uno degli amministratori del sito. Al momento  non è chiaro come le autorità siano riuscite a prendere il controllo dei canali Telegram. Con l'accesso ai dati backend di BreachForums è possibile che le forze dell'ordine siano ora in possesso di indirizzi e-mail, indirizzi IP e altri dati che potrebbero essere utilizzati per identificare e perseguire penalmente gli utenti del sito.