Çoğunlukla siber suçlular ve güvenlik uzmanlarının uğrak yeri olan yeraltı forumu “Breached”, geri kalan yönetici tarafından kapatıldı. FBI daha önce bu büyük forumun operatörünü veri sattığı için tutuklamıştı. Bundan sonra ikinci yönetici, yetkililerin tutuklanan kişinin cihazlarına ve dolayısıyla İhlal Forumuna erişim sağlayabileceğinden şüphelendi. Bu nedenle, katılım artık kesin değil, bu nedenle forum artık çevrimdışı duruma getirildi.
Basında çıkan haberlere göre, ABD federal yetkilileri geçen hafta veri hırsızı forumunun “Pompompurin” lakaplı şüpheli operatörünü tutukladı. Pompompurin’in sahibi olduğu ve yönettiği iddia edilen yeraltı forumu, yaklaşık 1000 şirket ve web sitesinde, genellikle adlar, e-posta adresleri ve parolalar gibi hassas veriler içeren yinelenen veritabanlarına ev sahipliği yaptı. Siber suçlular forumda dolandırıcılık için kullanılabilecek veri tabanlarını satışa sunuyor.
Raidforum’dan sonra ayrıca Breachforum da sonunda
Breachforum, Raidforum’un halefidir. Operatörleri yaklaşık bir yıl önce, FBI tarafından suçlanan uyumlu bir Europol eyleminde tutuklandı ve forum, sunuculara ve İnternet alanlarına el konulmasıyla kapatıldı. İhlal forumu hala erişilebilirdi, ancak Bleepingcomputer’a göre Pompompurin’in tutuklanmasından sonra kalan yönetici “Baphomet” şimdi onu kapattı.
Buna göre Baphomet, Pompompurin’in tutuklanmasının ardından forumu soruşturma makamlarının olası erişiminden ve dolayısıyla katılımcıların kimliklerinden korumak için başlangıçta yeni bir altyapıya aktarmak istedi. Ancak, yetkililerin görünüşe göre Pompompurin’in cihazlarına erişim sağlayabildikleri ortaya çıktıktan sonra bu plandan vazgeçildi.
Sonunda açıklanamayan erişim, alternatif olarak Telegram
Breachforum geçişi sırasında Baphomet, birisinin kendisi oturum açmadan önce sunuculardan birinde oturum açtığını bulduğunu söylüyor. Ancak sunuculara erişim başka kimseyle paylaşılmadı. Bundan Baphomet, birinin Pompompurin’in cihazlarını ele geçirdiği ve bunları erişim için kullandığı sonucuna varır. Bu, Breachforum’da hiçbir şeyin, ne yapılandırmanın, ne kaynak kodunun, ne de kullanıcı bilgilerinin güvenli olmadığı anlamına gelir. Bu nedenle forum kapatıldı.
Baphomet mesajında Breached’ın tartışmaların devam edebileceği Telegram kanalına atıfta bulunuyor. Telegram, siber suçlular için popüler bir geri dönüş seçeneğidir çünkü yeni kanalların hızlı bir şekilde oluşturulmasına izin verirken diğerleri de aynı hızla kapatılır. Bazı aktörler, veri sızdırmak, çalıntı hesaplar sunmak ve siber saldırılarını rapor etmekle Telegram’da ün kazanıyor.
(fds)
Haberin Sonu
Basında çıkan haberlere göre, ABD federal yetkilileri geçen hafta veri hırsızı forumunun “Pompompurin” lakaplı şüpheli operatörünü tutukladı. Pompompurin’in sahibi olduğu ve yönettiği iddia edilen yeraltı forumu, yaklaşık 1000 şirket ve web sitesinde, genellikle adlar, e-posta adresleri ve parolalar gibi hassas veriler içeren yinelenen veritabanlarına ev sahipliği yaptı. Siber suçlular forumda dolandırıcılık için kullanılabilecek veri tabanlarını satışa sunuyor.
Raidforum’dan sonra ayrıca Breachforum da sonunda
Breachforum, Raidforum’un halefidir. Operatörleri yaklaşık bir yıl önce, FBI tarafından suçlanan uyumlu bir Europol eyleminde tutuklandı ve forum, sunuculara ve İnternet alanlarına el konulmasıyla kapatıldı. İhlal forumu hala erişilebilirdi, ancak Bleepingcomputer’a göre Pompompurin’in tutuklanmasından sonra kalan yönetici “Baphomet” şimdi onu kapattı.
Buna göre Baphomet, Pompompurin’in tutuklanmasının ardından forumu soruşturma makamlarının olası erişiminden ve dolayısıyla katılımcıların kimliklerinden korumak için başlangıçta yeni bir altyapıya aktarmak istedi. Ancak, yetkililerin görünüşe göre Pompompurin’in cihazlarına erişim sağlayabildikleri ortaya çıktıktan sonra bu plandan vazgeçildi.
Sonunda açıklanamayan erişim, alternatif olarak Telegram
Breachforum geçişi sırasında Baphomet, birisinin kendisi oturum açmadan önce sunuculardan birinde oturum açtığını bulduğunu söylüyor. Ancak sunuculara erişim başka kimseyle paylaşılmadı. Bundan Baphomet, birinin Pompompurin’in cihazlarını ele geçirdiği ve bunları erişim için kullandığı sonucuna varır. Bu, Breachforum’da hiçbir şeyin, ne yapılandırmanın, ne kaynak kodunun, ne de kullanıcı bilgilerinin güvenli olmadığı anlamına gelir. Bu nedenle forum kapatıldı.
Baphomet mesajında Breached’ın tartışmaların devam edebileceği Telegram kanalına atıfta bulunuyor. Telegram, siber suçlular için popüler bir geri dönüş seçeneğidir çünkü yeni kanalların hızlı bir şekilde oluşturulmasına izin verirken diğerleri de aynı hızla kapatılır. Bazı aktörler, veri sızdırmak, çalıntı hesaplar sunmak ve siber saldırılarını rapor etmekle Telegram’da ün kazanıyor.
(fds)
Haberin Sonu