Печально известный хакерский форум закрылся после ареста администратора

На прошлой неделе ФБР арестовало человека, предположительно «Помпомпурина», администратора печально известного и популярного форума BreachForums. Через несколько дней после ареста новый администратор сайта о киберпреступности объявил, что форум навсегда закрывается.

«Пожалуйста, считайте это финальным обновлением Breached», — написал новый администратор, известный как «Бафомет», в официальном Telegram-канале. «Я закрою форум, так как считаю, что мы можем предположить, что ничто больше не безопасно. Я знаю, что все хотят, чтобы форум был открыт, но нет никакой ценности в краткосрочной выгоде, а в долгосрочных потерях, скорее всего, будет поддержка. Нарушен, как есть».

Новый администратор Бафомет не ответил на нашу просьбу о комментариях.

Очевидный конец BreachForums наступил примерно через год после того, как коалиция международных правоохранительных органов во главе с Министерством юстиции США захватила RaidForums, еще один печально известный форум киберпреступности, где рекламировались и продавались взломанные базы данных. BreachForums родился после упадка RaidForums и служил примерно той же цели и той же аудитории.

«Я хочу прояснить, что, хотя это первоначальное объявление не является позитивным, оно не является концом. Я собираюсь создать еще одну группу в Telegram для тех, кто хочет увидеть то, что будет дальше. Вы можете ненавидеть меня и не соглашаться с мое решение, но я обещаю, что будущее будет лучше для всех нас", - написал Бафомет. «Дайте (так в оригинале) мне 24 часа, чтобы немного отдохнуть и подумать, как нам двигаться дальше. После этого я вернусь в онлайн, и мы поговорим. Я никуда не пойду».

В приложенном сообщении, которое было подписано ключом PGP Бафомета, чтобы доказать, что оно действительно было написано ими, они написали, что смогли подтвердить, что власти имеют доступ к машине Помпомпурина.

Бафомет объяснил, что во время миграции серверов форума он обнаружил, что кто-то вошел на один из серверов раньше них.

«К сожалению, это, вероятно, приводит к выводу, что кто-то имеет доступ к машине Poms. Любые серверы, которые мы используем, никогда не передаются никому другому, поэтому кому-то придется знать учетные данные этого сервера, чтобы иметь возможность войти в систему. Теперь я чувствую, что я Я оказался в положении, когда ничто не может считаться безопасным, будь то наши конфигурации, исходный код или информация о наших пользователях — список бесконечен», — написал Бафомет. «Это означает, что я не могу подтвердить, что форум безопасен, что было главной целью с самого начала этого дерьмового шоу».

Федералы обвиняют Конора Брайана Фицпатрика в том, что он является Помпомпурином, которому предъявлены обвинения в Нью-Йорке, а также в Восточном округе Вирджинии. Фицпатрик обвиняется в заговоре с целью мошенничества с устройствами доступа.

В понедельник, через три дня после ареста Фитцпатрика и до того, как выяснилось, что кто-то получил доступ к одному из серверов, Бафомет объявил, что переносит серверы форума, чтобы сохранить работу BreachForums.

Этот план больше не реализуется, но Бафомет сказал, что это еще не конец.

«Что касается того, что это означает сейчас, это сложно. В отличие от того, когда другие сообщества исчезнут и все разбегутся, по глупости я все равно буду рядом», — написали они.

«Хотя сообщество Breached умрет, я собираюсь продолжить общение с некоторыми администраторами форумов конкурентов и операторами различных сервисов, которые обращались ко мне за последние несколько дней. Я надеюсь поработать с некоторыми из этих людей, чтобы создать новое сообщество, которое будет обладать лучшими функциями Breached, одновременно уменьшая возможности атак, которые мы никогда должным образом не рассматривали. Как и в случае с подобными вещами, я не сомневаюсь, что наша база пользователей может быть поглощена другим сообществом, но если проявится терпение, я надеюсь вернуть что-то, что будет конкурировать с любым другим сообществом, которое сможет занять наше место».

Есть ли у вас информация о BreachForums? Мы хотели бы услышать от вас. С нерабочего устройства вы можете безопасно связаться с Лоренцо Франчески-Биккьераи через Signal по телефону +1 917 257 1382, через Wickr, Telegram и Wire @lorenzofb или по электронной почте [email protected]. Вы также можете связаться с TechCrunch через SecureDrop.