BreachForums: Aresztowano członków ShinyHunters, IntelBroker zidentyfikowano jako Kai West

W ramach ważnego wydarzenia mającego na celu walkę z globalną cyberprzestępczością, francuskie władze zatrzymały kilka kluczowych osób, które prawdopodobnie odgrywają kluczową rolę w prowadzeniu BreachForums, osławionego internetowego rynku, na którym dokonuje się handlu skradzionymi danymi.
Aresztowania przeprowadzone na początku tego tygodnia przez Francuską Brygadę do Walki z Cyberprzestępczością (BL2C) wymierzone są w osoby zamieszane w głośne naruszenia bezpieczeństwa danych i uporczywe próby reaktywacji nielegalnego forum po wcześniejszych eliminacjach.
Komunikat prasowy paryskiej prokuratury potwierdza, że w poniedziałek zatrzymano cztery osoby, których pseudonimy internetowe to ShinyHunters, Hollow, Noct i Depressed, wszystkie w wieku dwudziestu kilku lat.
Zatrzymania te są kontynuacją wcześniejszej operacji z lutego 2025 r., w trakcie której aresztowano innego znanego podejrzanego znanego jako IntelBroker , obywatela brytyjskiego. Mają one szczególne znaczenie, ponieważ podejrzewa się, że osoby te dokonały poważnych naruszeń bezpieczeństwa danych w znanych francuskich podmiotach, w tym detalicznego giganta Boulanger, dostawcy usług telekomunikacyjnych SFR, agencji zatrudnienia France Travail i Francuskiego Związku Piłki Nożnej.
Szacuje się, że w wyniku samego naruszenia bezpieczeństwa firmy France Travail zagrożone zostały poufne dane osobowe aż 43 milionów osób.
Nazwy ShinyHunters i IntelBroker zostały powiązane z wieloma poważnymi incydentami cyberprzestępczości. ShinyHunters zostało powiązane z naruszeniami danych na dużą skalę, w tym tymi dotyczącymi Salesforce, PowerSchool i atakami Snowflake , które dotknęły firmy takie jak Santander , Ticketmaster i AT&T . Uważa się, że ten alias reprezentuje grupę aktorów zagrożeń, a nie pojedynczą osobę.
IntelBroker zyskał na popularności za sprawą szeroko nagłośnionych naruszeń bezpieczeństwa takich organizacji jak Facebook Marketplace , Europol , General Electric , AMD , Apple HSBC i Barclays Bank , Space Eyes , Home Depot , Lulu Hypermarket w Zjednoczonych Emiratach Arabskich i amerykański wykonawca Acuity , a takżenaruszenia danych T-Mobile i innych.

Pseudonim IntelBroker został teraz formalnie zidentyfikowany jako Kai West. Zgodnie z odtajnionym aktem oskarżenia i skargą Departamentu Sprawiedliwości USA przeciwko Westowi, oskarżono go o zorganizowanie trwającego wiele lat planu hakerskiego, który obejmował infiltrację wielu sieci komputerowych, kradzież poufnych danych, a następnie ich sprzedaż.
Działania te rzekomo spowodowały szkody na kwotę ponad 25 milionów dolarów dla dziesiątek ofiar na całym świecie. Prokuratorzy twierdzą, że West zmówił się z internetową grupą o nazwie „CyberN******”, aby ukraść dane z szerokiej gamy podmiotów, w tym firmy telekomunikacyjnej i miejskiego dostawcy opieki zdrowotnej, a następnie wystawił dane na sprzedaż za ponad 2 miliony dolarów.
BreachForums: Burzliwa historiaBreachForums , centralna platforma do handlu/sprzedaży zhakowanych danych i narzędzi do nielegalnych działań cyfrowych, stanęła w obliczu zakłóceń w 2023 r. po aresztowaniu jej pierwotnego założyciela, Conora Fitzpatricka , który działał pod pseudonimem „pompompurin” w Stanach Zjednoczonych. Fitzpatrick został następnie skazany za wiele przestępstw i oczekuje na ponowne wydanie wyroku 8 lipca w sądzie federalnym w Wirginii.
W maju 2024 r. ShinyHunters odzyskało kontrolę nad domenami BreachForums po aresztowaniu administratora, usuwając powiadomienie o zajęciu FBI. Niedawno, w kwietniu 2025 r., forum niespodziewanie przeszło w tryb offline , a administratorzy przypisali to zamknięciu lukę MyBB 0day. Te ostatnie aresztowania podkreślają trwające międzynarodowe wysiłki na rzecz zwalczania zorganizowanej cyberprzestępczości.
HackRead