Notório fórum de hackers é fechado após administrador ser preso

Na semana passada, o FBI prendeu um homem supostamente "Pompompurin", o administrador do infame e popular BreachForums. Dias após a prisão, o novo administrador do site de crimes cibernéticos anunciou que estava fechando o fórum para sempre.

"Por favor, considere esta a atualização final para Breached", escreveu o novo administrador, conhecido como "Baphomet", no canal oficial do Telegram. "Vou retirar o fórum do ar, pois acredito que podemos presumir que nada mais é seguro. Sei que todos querem o fórum ativo, mas não há valor em ganho de curto prazo para o que provavelmente será uma perda de longo prazo sustentando Violado como está."

O novo administrador Baphomet não respondeu ao nosso pedido de comentário.

O aparente fim do BreachForums ocorre cerca de um ano depois que uma coalizão de agências internacionais de aplicação da lei liderada pelo Departamento de Justiça dos EUA apreendeu o RaidForums, outro notório fórum de crimes cibernéticos onde bancos de dados hackeados seriam anunciados e vendidos. O BreachForums nasceu após o fim do RaidForums e serviu praticamente ao mesmo propósito e público.

"Quero deixar claro que, embora este anúncio inicial não seja positivo, não é o fim. Vou criar outro grupo no Telegram para quem quiser ver o que se segue. Você pode me odiar e discordar de minha decisão, mas prometo que o que está por vir será melhor para todos nós", escreveu Baphomet. "Dê-me (sic) 24 horas para descansar um pouco e pensar em como seguiremos em frente. Voltarei a ficar online depois disso e conversaremos. Não estou indo a lugar nenhum."

Em uma mensagem anexa, que foi assinada com a chave PGP de Baphomet para provar que foi genuinamente escrita por eles, eles escreveram que puderam confirmar que as autoridades têm acesso à máquina de Pompompurin.

Baphomet explicou que enquanto ele estava migrando os servidores do fórum, ele descobriu que alguém havia logado em um dos servidores antes deles.

"Infelizmente, isso provavelmente leva à conclusão de que alguém tem acesso à máquina Poms. Quaisquer servidores que usamos nunca são compartilhados com mais ninguém, então alguém teria que saber as credenciais desse servidor para poder fazer o login. Agora sinto que ' Sou colocado em uma posição em que nada pode ser considerado seguro, sejam nossas configurações, código-fonte ou informações sobre nossos usuários – a lista é interminável”, escreveu Baphomet. "Isso significa que não posso confirmar que o fórum é seguro, o que tem sido um objetivo importante desde o início deste show de merda."

Os federais acusam Conor Brian Fitzpatrick de ser Pompompurin, que enfrenta acusações em Nova York e também no Distrito Leste da Virgínia. Fitzpatrick é acusado de conspiração para cometer fraude de dispositivo de acesso.

Na segunda-feira, três dias após a prisão de Fitzpatrick e antes de descobrirem que alguém havia acessado um dos servidores, o Baphomet anunciou que estava migrando os servidores do fórum para manter o BreachForums ativo.

Esse plano não está mais em andamento, mas Baphomet disse que isso não é o fim.

"Quanto ao que isso significa agora, é complicado. Ao contrário de quando outras comunidades caem e todos se dispersam, estupidamente ainda estarei por perto", escreveram eles.

"Embora a comunidade de Breached vá morrer, continuarei conversando com alguns dos administradores do fórum concorrente e vários operadores de serviço que me procuraram nos últimos dias. Espero trabalhar com algumas dessas pessoas para construir uma nova comunidade, que terá os melhores recursos do Breached, reduzindo as superfícies de ataque que nunca abordamos adequadamente. Como em coisas como esta, não tenho dúvidas de que nossa base de usuários pode ser absorvida por outra comunidade, mas se houver paciência, espero para trazer algo de volta que irá rivalizar com qualquer outra comunidade que possa tomar o nosso lugar."

Você tem informações sobre o BreachForums? Nós adoraríamos ouvir de você. De um dispositivo que não seja de trabalho, você pode entrar em contato com Lorenzo Franceschi-Bicchierai com segurança no Signal em +1 917 257 1382, ou via Wickr, Telegram e Wire @lorenzofb, ou e-mail [email protected]. Você também pode entrar em contato com o TechCrunch via SecureDrop.