Breach Forum III déjà piraté !

Le portail pirate qui se voulait être le nouveau Raid Forum / Breached Forum a déjà fermé ses portes. ZATAZ a retrouvé les bases de données exfiltrées par des pirates concurrents.

Comme je vous l’expliquais ICI et LA, la course à l’argent n’arrête pas les pirates informatiques. Qu’ils soient petits ou « puissants », c’est à celui qui prendra la main sur un business pouvant rapporter des dizaines de milliers de dollars. Parmi les « business de la malveillance », la vente de bases de données exfiltrées lors d’infiltrations (piratages) de sites web et autres serveurs.

Après la fermeture de Raid Forum en avril 2022 par le FBI, et après la fermeture du portail Breached, également par le FBI, sont apparus des forums espérant récupérer la part du gâteau laissée à l’abandon. Bilan : Hydra 2 et d’autres comme Raid Forum JR sont apparus. Les deux marquants du moment sont Exposed et Breach Forums 3.

Le premier a fermé, son « propriétaire » souhaitant revendre le code source (et les données qui allaient avec). ZATAZ vous révélait que cet espace pirate souffrait d’une faille permettant de collecter les données des personnes inscrites ! Détail intéressant concernant ce portail ouvert en mai 2023, un groupe de pirates, sur Discord, ont affiché des informations de l’administrateur d’Exposed (email et IP) qu’ils auraient collecté via un 0Day mybb, CMS utilisé par ce forum. Un retour de bâton ? C’est via ce site qu’est apparue la base de données (d’avant 2021) de Raid Forum avec des adresses e-mail, des pseudos, … laissant planer un sacré doute : faux site du FBI ou membre TRÈS proche de l’ancien Raid Forum originel ?

Juin 2023, le petit frère de Breached, BreachForums 3, sortait du web profond. ZATAZ vous révélait dès le 6 juin que derrière cette nouvelle malveillance se cachaient des internautes se présentant comme membres du groupe ShinyHunters (dont 3 membres français ont été arrêtés. L’un d’eux est en prison aux USA et risque 116 ans de prison).

Sauf qu’une semaine plus tard, le site disparaissait de la circulation. La base de données des quelque 4 500 membres a été exfiltrée. ZATAZ a pu mettre la main sur deux documents volés par des pirates concurrents. Deux fichiers avec les adresses IP, les pseudonymes, les mots de passe (hashés), les e-mails, Etc. Détail très étonnant, les premiers pseudos de la base de données volées par d’autres malveillants sont ceux du Raid Forum d’avant 2022, avec, en seconde place, le pseudonyme de ShinyHunters ou encore celui du fondateur de RF (Omnipotent) ou de Breached (Pompompurin).

Bref, comme l’écrivaient les auteurs du livre, dont Sun Tzu – L’art de la Guerre – : « Sois subtil jusqu’à l’invisible ; sois mystérieux jusqu’à l’inaudible ; alors tu pourras maîtriser le destin de tes adversaires.«