Un forum al hackerilor, victima unui atac informatic. Datele a peste 324.000 de conturi, expuse

Un forum, cunoscut în mediile de hacking, a devenit, la rândul său, ținta unui atac informatic. Platforma vizată de acest atac este o „piață” online unde își pot face cumpărăturile hackerii.

În urma acestui atac, datele a aproximativ 324.000 de conturi au fost compromise. O parte dintre aceste conturi erau asociate cu adrese IP publice, informații care ar putea fi utilizate de autorități pentru identificarea unor actori implicați în activități ilegale.

Ce forum este vizat?

Platforma vizată este BreachForums, un forum notoriu folosit pentru distribuirea și comercializarea de date furate sau scurse în urma unor atacuri cibernetice.

Potrivit celor de la BleepingComputer, o arhivă care conține un fișier SQL, un fișier text și o cheie PGP a apărut pe un site asociat cu gruparea de șantaj cibernetic ShinyHunters.

Cel mai important element al arhivei este fișierul SQL, care include informații precum nume de utilizator, adrese IP, date de înregistrare și alte detalii ale conturilor.

Deși majoritatea adreselor IP sunt de tip local (loopback), aproximativ 70.000 sunt adrese IP publice, care ar putea permite corelarea acestora cu utilizatorii respectivi.

BreachForums, piață online pentru instrumente de hacking și date furate

Gruparea ShinyHunters, care revendică atacul, susține că BreachForums ar fi, de fapt, un „honeypot”, adică o platformă falsă operată de autorități pentru a atrage persoane implicate în activități cibernetice ilegale. Această afirmație nu a fost confirmată independent.

Administratorul BreachForums a declarat că fișierele compromise au fost stocate într-un director nesecurizat, în perioada în care forumul era migrat de pe vechiul domeniu pe cel actual. De asemenea, incidentul nu este unul singular, BreachForums fiind afectat și în trecut de breșe de securitate.

BreachForums funcționează ca o piață online pentru vânzarea de instrumente de hacking și date furate. Platforma a fost confiscată de autorități la 11 august 2025, iar domeniul a fost închis. Ulterior, forumul a fost relansat pe un nou site.