Das berüchtigte Hacker-Forum wird geschlossen, nachdem der Administrator verhaftet wurde

Letzte Woche verhaftete das FBI einen Mann, bei dem es sich angeblich um „Pompompurin“ handelte, den Administrator des berüchtigten und beliebten BreachForums. Tage nach der Festnahme gab der neue Administrator der Cyberkriminalitäts-Website bekannt, dass er das Forum endgültig schließen werde.

„Bitte betrachten Sie dies als das letzte Update für Breached“, schrieb der neue Administrator, bekannt als „Baphomet“, im offiziellen Telegram-Kanal. „Ich werde das Forum schließen, da ich glaube, dass wir davon ausgehen können, dass nichts mehr sicher ist. Ich weiß, dass jeder das Forum hochziehen möchte, aber ein kurzfristiger Gewinn hat keinen Wert im Vergleich zu dem, was wahrscheinlich ein langfristiger Verlust durch Stützung sein wird.“ up Breached wie es ist.

Der neue Administrator Baphomet antwortete nicht auf unsere Bitte um Stellungnahme.

Das scheinbare Ende von BreachForums kommt etwa ein Jahr, nachdem eine Koalition internationaler Strafverfolgungsbehörden unter Führung des US-Justizministeriums RaidForums beschlagnahmt hat, ein weiteres berüchtigtes Forum für Cyberkriminalität, in dem gehackte Datenbanken beworben und verkauft wurden. BreachForums wurde nach dem Untergang von RaidForums ins Leben gerufen und diente im Wesentlichen dem gleichen Zweck und der gleichen Zielgruppe.

„Ich möchte klarstellen, dass diese erste Ankündigung zwar nicht positiv, aber nicht das Ende ist. Ich werde eine weitere Telegram-Gruppe für diejenigen einrichten, die sehen möchten, was folgt. Es ist Ihnen erlaubt, mich zu hassen und anderer Meinung zu sein.“ „Ich habe meine Entscheidung getroffen, aber ich verspreche, dass das, was kommt, für uns alle besser sein wird“, schrieb Baphomet. „Geben Sie mir 24 Stunden Zeit, um mich auszuruhen und darüber nachzudenken, wie es von hier aus weitergeht. Danach werde ich wieder online sein und wir werden reden. Ich gehe nirgendwohin.“

In einer beigefügten Nachricht, die mit dem PGP-Schlüssel von Baphomet signiert war, um zu beweisen, dass sie echt von ihnen geschrieben wurde, schrieben sie, dass sie bestätigen konnten, dass die Behörden Zugriff auf Pompompurins Maschine haben.

Baphomet erklärte, dass er bei der Migration der Server des Forums festgestellt habe, dass sich jemand vor ihnen bei einem der Server angemeldet habe.

„Leider führt dies wahrscheinlich zu dem Schluss, dass jemand Zugriff auf Poms Maschine hat. Alle von uns verwendeten Server werden niemals mit anderen geteilt, daher müsste jemand die Anmeldeinformationen für diesen Server kennen, um sich anmelden zu können. Ich habe jetzt das Gefühl, dass ich“ „Ich bin in einer Lage, in der nichts als sicher angesehen werden kann, egal ob es sich um unsere Konfigurationen, den Quellcode oder Informationen über unsere Benutzer handelt – die Liste ist endlos“, schrieb Baphomet. „Das bedeutet, dass ich nicht bestätigen kann, dass das Forum sicher ist, was von Beginn dieser Scheißshow an ein wichtiges Ziel war.“

Die Bundesbehörden beschuldigen Conor Brian Fitzpatrick, Pompompurin zu sein, gegen den sowohl in New York als auch im Eastern District von Virginia Anklage erhoben wird. Fitzpatrick wird Verschwörung zum Betrug mit Zugangsgeräten vorgeworfen.

Am Montag, drei Tage nach Fitzpatricks Verhaftung und bevor sie feststellten, dass jemand auf einen der Server zugegriffen hatte, gab Baphomet bekannt, dass sie die Server des Forums migrieren würden, um BreachForums am Leben zu halten.

Dieser Plan ist nicht mehr in Kraft, aber Baphomet sagte, dies sei nicht das Ende.

„Was das jetzt bedeutet, ist kompliziert. Anders als wenn andere Gemeinden zusammenbrechen und sich alle zerstreuen, werde ich dummerweise immer noch da sein“, schrieben sie.

„Während die Community von Breached sterben wird, werde ich die Gespräche mit einigen Administratoren der Konkurrenzforen und verschiedenen Dienstbetreibern fortsetzen, die sich in den letzten Tagen an mich gewandt haben. Ich hoffe, mit einigen dieser Leute zusammenarbeiten zu können.“ Bauen Sie eine neue Community auf, die über die besten Funktionen von Breached verfügt und gleichzeitig die Angriffsflächen reduziert, die wir nie richtig angegangen sind. Wie bei solchen Dingen habe ich keinen Zweifel, dass unsere Benutzerbasis von einer anderen Community absorbiert werden könnte, aber wenn wir Geduld haben, dann hoffe ich das etwas zurückzubringen, das es mit jeder anderen Gemeinschaft aufnehmen kann, die unseren Platz einnehmen kann.“

Haben Sie Informationen zu BreachForums? Wir würden uns freuen, von Ihnen zu hören. Von einem nicht am Arbeitsplatz befindlichen Gerät aus können Sie Lorenzo Franceschi-Bicchierai sicher über Signal unter +1 917 257 1382 oder über Wickr, Telegram and Wire @lorenzofb oder per E-Mail an [email protected] kontaktieren. Sie können TechCrunch auch über SecureDrop kontaktieren.