FBI derruba BreachForums, principal fórum de dados roubados

FBI derruba BreachForums em uma operação que retirou do ar um dos maiores pontos de encontro de cibercriminosos responsáveis por vazamentos de dados corporativos. A ação, confirmada nesta quinta-feira (9), contou com apoio de autoridades francesas e mirou o grupo ShinyHunters.

Além de apreender todos os domínios do site, os agentes federais confiscaram os bancos de dados que sustentavam o fórum e seus backups mantidos desde 2023, segundo comunicado divulgado pelos próprios operadores no Telegram.

FBI derruba BreachForums, principal fórum de dados roubados

O BreachForums surgiu após o fechamento do RaidForums em 2022 e se consolidou como espaço para negociação e divulgação de informações sensíveis. A ofensiva recente novamente sinaliza o fim desse tipo de plataforma, avaliou um representante do ShinyHunters: “A era dos fóruns acabou”, escreveu.

Como ocorreu a apreensão

De acordo com o Departamento Federal de Investigação dos EUA, todos os domínios ligados ao BreachForums agora redirecionam para um banner oficial que confirma a tomada de posse. A medida impede a publicação de novos vazamentos e oferece às autoridades acesso direto aos registros internos do grupo.

O portal especializado BleepingComputer apurou que nem operadores nem moderadores foram presos, mas a perda dos servidores e dos arquivos torna improvável o retorno da plataforma em sua forma original.

Ameaça de exposição de dados da Salesforce

Mesmo derrubado o fórum, o grupo envolvido no ataque à Salesforce promete divulgar mais de 1 bilhão de registros pertencentes a clientes como Google, Disney, Adidas, Cisco e FedEx. O vazamento estaria previsto para esta sexta-feira (10) ou sábado (11), caso a empresa não pague o resgate — valor que a Salesforce já afirmou publicamente não pretender quitar.

Autoridades monitoram possíveis novos canais de divulgação, uma vez que os cibercriminosos podem migrar para plataformas alternativas de compartilhamento para concretizar a ameaça.

A investigação permanece em andamento e novas ações coordenadas com órgãos internacionais não estão descartadas, informou o FBI.

Para acompanhar outras atualizações sobre cibersegurança e tecnologia, visite nossa editoria de Ciência e tecnologia e continue informado sobre os desdobramentos.

Imagem: BleepingComputer/Reprodução