Il database di BreachForums è in vendita e Have I Been Pwned (HIBP) ha certificato l’autenticità

Redazione RHC : 28 Luglio 2023 11:48

Il forum sulla criminalità informatica Breached (alias BreachForums ), ampiamente noto per le sue attività illegali, è stato recentemente violato. Il database del forum è in vendita ei dati sui suoi partecipanti sono stati trasferiti al servizio Have I Been Pwned (HIBP).

Il servizio HIBP, che avvisa gli utenti se i loro dati sono stati compromessi in fughe di notizie, ha annunciato che i visitatori possono verificare gratuitamente se le loro informazioni sono state esposte durante l’hacking del forum violato.

“Come risultato dell’hack di BreachForums, sono stati esposti 212.000 record, inclusi nomi utente, indirizzi IP ed e-mail, messaggi privati ​​tra i membri del sito e password archiviate come hash argon2”, ha affermato HIBP.

Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber "Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime.  Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.  Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.  Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] Supporta RHC attraverso:   L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Breached è stato fino a poco tempo fa un importante forum di hacking famoso per l’archiviazione, l’esposizione e la vendita di dati rubati da aziende, governi e organizzazioni hackerate in tutto il mondo.

Dopo che l’FBI ha arrestato l’amministratore del sito nel marzo di quest’anno, il nuovo amministratore Baphomet ha prima tentato di copiare il forum nella nuova infrastruttura e poi ha deciso di chiudere il forum, ritenendo che anche le forze dell’ordine avessero accesso ai server del sito. 

Tuttavia, Baphomet ha successivamente lanciato un clone completo del forum Breached (BFv2) assieme ad un altro venditore di dati rubati, il gruppo Shiny Hunters.

Il database violato viene ora distribuito da un utente malintenzionato chiamato “breached_db_person”, che ha condiviso il database con HIBP per dimostrarne l’autenticità ai potenziali acquirenti.

Anche Baphomet, uno degli amministratori dell’originale Breached, ha riportato che la sua vendita fa parte di una “campagna in corso per distruggere la comunità”. “Sono sicuro che presto vedremo la base dati di pubblico dominio. A giudicare dai 212.000 utenti, molto probabilmente si tratta di un vecchio database di pochi mesi prima della chiusura di BFv1, dato che il mio ultimo backup del forum ha 336.000 utenti”, ha affermato Baphomet.

Al di fuori delle forze dell’ordine, il venditore ha affermato che solo lui, Baphomet e Pompompurin avevano accesso a questo database. L’attaccante ha anche rivelato che avrebbe venduto il database violato solo a una persona per 100.000-150.000 dollari e che il database conteneva un’istantanea di tutti i dati del forum acquisita il 29 novembre 2022. Come ha riferito l’hacker criminale, aveva già ricevuto un’offerta per l’acquisto della base dati per 250.000 dollari.

Il database ha una dimensione di 2 GB e contiene tutte le tabelle, comprese quelle relative all’elenco dei partecipanti, ai loro messaggi privati ​​e alle operazioni di pagamento.

I membri del forum sono stati responsabili di una vasta gamma di hack, attacchi ransomware, attacchi di malware e fughe di dati rubati. Sebbene l’FBI abbia già annunciato di aver ottenuto l’accesso al database violato dopo aver sequestrato i server del forum, i dati potrebbero comunque essere preziosi per i professionisti della sicurezza informatica e persino per altri criminali informatici.

I messaggi privati ​​tra i partecipanti possono essere preziosi per i ricercatori, in quanto possono rivelare informazioni su attacchi passati, identità e altre informazioni utili. E i dati delle transazioni di pagamento in criptovaluta possono anche essere utili per le società di analisi blockchain che possono utilizzare gli indirizzi crittografici per collegare le minacce all’attività criminale.

Anche se è troppo presto per dire se alla fine il database verrà venduto, anche se lo farà, non sarebbe sorprendente se venisse rilasciato al pubblico subito dopo. È una pratica comune per le violazioni dei dati in cui i dati vengono prima acquistati privatamente e poi rilasciati pubblicamente in seguito per aumentare la reputazione tra la comunità underground.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli