悪名高いハッキングフォーラム、管理者逮捕で閉鎖

先週、FBI は悪名高く人気のある BreachForums の管理者である「ポムポムプリン」とされる男を逮捕しました。逮捕から数日後、サイバー犯罪 Web サイトの新しい管理者は、フォーラムを永久に閉鎖すると発表しました。

「これが Breached の最後のアップデートだと考えてください」と、「Baphomet」として知られる新管理者は公式 Telegram チャンネルに書いた。「もう安全なものは何もないと考えられるので、私はフォーラムを閉鎖するつもりです。誰もがフォーラムの再開を望んでいることはわかっていますが、維持することで長期的に損失になる可能性のあるものを短期的に得ることに価値はありません」このままでは破れてしまいます。」

新管理者のバフォメット氏はコメント要請に応じなかった。

BreachForums の明らかな終焉は、米国司法省主導の国際法執行機関連合が、ハッキングされたデータベースが宣伝され販売される別の悪名高いサイバー犯罪フォーラムである RaidForums を占拠してから約 1 年後に起こります。 BreachForums は、RaidForums の崩壊後に誕生し、ほぼ同じ目的と対象者にサービスを提供しました。

「はっきりさせておきたいのは、この最初の発表は肯定的なものではありませんが、これで終わりではないということです。その後の内容を知りたい人のために、別の Telegram グループを立ち上げるつもりです。私を憎んだり、意見に反対したりすることは許されています」私の決断ですが、これから起こることが私たち全員にとってより良いものになることを約束します」とバフォメットは書いた。「24 時間だけ休んで、ここからどう進むか考えてください。その後はオンラインに戻りますので、話し合います。どこにも行きません。」

バフォメットが本物に書いたことを証明するためにバフォメットの PGP キーで署名された添付メッセージには、当局がポムポムプリンのマシンにアクセスできることを確認できたと書かれていた。

バフォメット氏は、フォーラムのサーバーを移行しているときに、何者かが以前にサーバーの 1 つにログインしていたことを発見したと説明しました。

「残念ながら、これは誰かが Poms マシンにアクセスしているという結論につながる可能性があります。私たちが使用しているサーバーは決して他の人と共有されることはありません。そのため、ログインするには誰かがそのサーバーの資格情報を知っている必要があります。私は今、そう感じています。」私たちは、設定、ソースコード、ユーザーに関する情報など、何も安全とは言えない状況に置かれています。リストは無限にあります」とバフォメット氏は書いています。「これはフォーラムが安全であると確認できないことを意味しており、それがこのクソ番組の開始時からの主要な目標であった。」

連邦当局はコナー・ブライアン・フィッツパトリックをポムポムプリンであるとして告発しており、同容疑者はニューヨーク州とバージニア州東部地区でも起訴されている。フィッツパトリック容疑者は、アクセスデバイス詐欺の共謀容疑で起訴されている。

フィッツパトリック氏の逮捕から3日後の月曜日、何者かがサーバーの1つにアクセスしたことが判明する前に、バフォメット氏はBreachForumsを存続させるためにフォーラムのサーバーを移行すると発表した。

その計画はもう実行されていないが、バフォメットはこれで終わりではないと語った。

「これが今何を意味するかというと、複雑だ。他のコミュニティが崩壊してみんなが散り散りになったときとは違って、愚かなことに、私はまだここにいるだろう」と彼らは書いている。

「Breached のコミュニティは消滅するでしょうが、私はここ数日間私に連絡をくれた競合他社のフォーラム管理者やさまざまなサービス運営者と対話を続けるつもりです。私はそれらの人々の何人かと協力して、新しいコミュニティを構築し、Breached の最高の機能を備えながら、これまで適切に対処できなかった攻撃対象領域を減らします。このようなことと同様、私たちのユーザーベースが別のコミュニティに吸収される可能性があることに疑いの余地はありませんが、忍耐力があるならそう願っています私たちの代わりとなる他のコミュニティに匹敵するものを取り戻すことです。」

BreachForums についての情報はありますか? あなたからの御一報をお待ちしています。仕事以外のデバイスから、Signal (+1 917 257 1382)、または Wickr、Telegram and Wire @lorenzofb、または電子メール [email protected] で Lorenzo Franceschi-Bicchierai に安全に連絡できます。 SecureDrop 経由で TechCrunch に連絡することもできます。