Полная база данных BreachForums утекла в сеть, нанося серьёзный ущерб киберпреступникам

Некто под псевдонимом ’emo’ опубликовал всю базу данных BreachForums v1, созданную к концу 2022 года, в Telegram, чтобы позволить пользователям устранить недостатки в операционной безопасности (OPSEC).

Как сообщает BleepingComputer, утечка данных началась в прошедшие выходные, сначала были опубликованы данные о членах – имена, адреса электронной почты и IP-адреса после их блокировки в текущей версии форума.

Затем был обнародован остальной массив данных, который включает в себя значительное количество дополнительной информации.

Продажа Пампампурином

«В приложении полная база данных BreachForum v1, каждая запись до 29 ноября 2022 года», – опубликовал Emo в Telegram. «Эта база данных включает в себя все: личные сообщения, темы, платежные журналы, детализированные IP-журналы для каждого пользователя и многое другое. Изначально я слил таблицу пользователей, чтобы помешать ее продаже за кулисами сотрудниками BreachForum, однако теперь очевидно, что у многих людей есть этот архив, и его утечка неизбежна.»

«Это позволит всем проверять свои записи и исправлять недостатки в OPSEC.»

Архив также включает хэшированные пароли участников, личные сообщения, криптовалютные кошельки, использованные для покупки кредитов на форуме, и каждое сообщение, когда-либо опубликованное на сайте. Исследователи кибербезопасности могут использовать эти сообщения, чтобы лучше понять, как действуют злоумышленники и нарушают безопасность сетей. Данные о криптовалютных кошельках могут помочь привязать конкретные платежи за вымогательство к отдельным преступникам.

Считается, что база данных была первоначально продана в 2024 году основателем форума, Конором Фицпатриком, более известным как Пампампурин.

В январе 2024 года Фицпатрик был приговорен к 20 годам условного освобождения под надзор за управление форумом. Первые два года он проведет под домашним арестом с GPS-навигатором. Кроме того, он обязан проходить лечение психического здоровья, запрещен в интернете на один год и на его устройства будет установлено программное обеспечение для мониторинга.

Подробнее от TechRadar Pro